mirko26

Niemand?

Hab mir schon die Certificates MMC angeguckt, aber bin nicht fuendig geworden!

Gruss

Mirko

OK, der Artikel sagt, die zusaetzlichen user muessen natuerlich auch ueber das zertifikat verfuegen, wie kann ich nun mit den erstellten .cer und .pfx files weitere user damit ausstatten?

Moin, ich bin hier kurz vor dem nerven Zusammenbruch ;)

Soll Situation, User einer Gruppe einer 2003 Domain sollen auf ein Shareverzeichnis zugreifen koennen, dort sollen sie Unterordner und Dateien erstellen koennen.

Sie sollen allerdings NICHT in der Lage seien, diese erstellten Ordner und Dateien loeschen zu koennen. Das soll nur der Administrator koennen.

Nun habe ich bereits der Gruppe das Share eingerichtet und alles erlaubt, wenn ich allerdings unter security / advanced (englisches 2003) / add / users mache und einzig die delete und delete subfolders and files hinzufuege, koennen die Benutzer zwar einen Ordner erstellen, diesem neuen Ordner aber kein Benutzerspezifischer Name geben, er heisst dann einfach new folder(wird aber halt angelegt) und loeschen kann man ihn nicht, was ja gewollt ist.

faellt euch was ein was ich falsch mache?

die effective permissions sagen auch das es moeglich sein sollte was gewollt ist, schreiben etc. erlaubt.....einzig loeschen verboten.

Full Controll (nicht angekreuzt)

Traverse Folder / Execute File (angekreuzt)

List Folder / Read Date (angekreuzt)

Read Attributes (angekreuzt)

Read Extrended Attributes (angekreuzt)

Create Files / Write Data (angekreuzt)

Create Folders / Append Data (angekreuzt)

Write Attributes (angekreuzt)

Write Extended Attributes (angekreuzt)

Delete Subfolders and Files (nicht angekreuzt)

Delete (nicht angekreuzt)

Read Permissions (angekreuzt)

Change Permissions (nicht angekreuzt)

Take Owndership (angekreuzt)

Vielen Dank fuer die aufmerksamkeit ;)

Gruss

Mirko

XP Pro, schade,

vielen Dank

moin, da der thread der dies problem behandelt hat, zu alt war zum replyen, hier nochmal.

ich hab hier ein chinesisches windows und moechte das deutsche interface installieren, hab auch das language pack ger, von microsoft heruntergeladen, allerdings enden alle dateien auf .mui und ich weiss nicht wie ich das installieren soll, hab bislang keine docu gefunden dafuer.

weiss jemand abhilfe

gruss

mirko

nein, da ein User dem es erlaubt sein soll, mitglied einer gruppe ist, der es verboten sein soll

und was tun wenn details ausgegraut ist?

kann ich das erstellte cer file einem user zuordnen oder wie erstelle ich das zertifikat fuer den zusaetzlichen user?

Im Grunde geht es um das selbe Thema eines Threads den ich vor ein paar Wochen erstellt habe. Das gewisse User auf einen Ordner zugreifen koennen, andere nicht.

Nun bin ich ja auch soweit das ich mit cipher den Ordner und die Dateien da drinnen verschluesselt habe, auch habe ich es geschaft das .pfx und .cer file zu erstellen.

Was nun fehlt ist, wie gebe ich weiteren Usern rechte, ebenfalls auf diese verschluesselten Dateien zugreifen zu duerfen?

Wenn ich den Wiederherstellungsagenten benutze steht dort, wenn ich das cer file verwende, nur der Username des Erstellers.

Der adduser Schluessel von cipher hat mir bisher wenig gebracht, da kaum kommentiert, selbst im Internet, ja ok da steht das der Schluessel existiert, das wars, keinerlei Beispiele.

Also Grundfrage.... wie reiche ich die Erlaubnis auf die verschluesselten Dateien zuzugreifen weiter an andere User?

Gruss

Mirko

Moin,

also hier half auch nicht die suche, und saemtliche tutorials im netz geben darueber bisland keine auskunft.

Wenn ich mit user X einen ordner verschluesselt habe, kann user y die dateien dadrin ja nicht mehr einsehen. wenn ich aber will das user z widerrum darauf zugreifen kann, was gibt es da fuer moeglichkeiten mit cipher, bzw. geht das ueberhaupt?

gruss

mirko

Sorry bin halt faul :P

Vielen Dank, genau wie ich dachte.

Mirko

Moin, es ist geplant einen 2003 STD und SBS im netzwerk einzusetzen.

Jetzt weiss ich das zwei 2003 STD in einer domaene sich die CALs teilen, waere das auch der fall wenn man einen 2003 STD und SBS einsetzen wuerde. und gibt es einschraenkungen ueber die DC rolle?

Gruss

Mirko

Also ich habe gehoert, es soll moeglich sein mit cipher dokumente zu verschluesseln, es soll soweit gehen soweit das man ne art timestamp setzen kann und wenn daten bis zu einem bestimmten datum nicht wieder entschluesselt werden, bleiben die nicht wiederherstellbar.

mirko

Moin,

ich habe vor kurzem das erste mal von dem programm cipher gehoert, mit dem man ja in der lage ist, so gut wie alles zu verschluesseln, mit etlichen funktionen.

leider bin ich bisher nur auf sehr duenne dokumentationen darueber gestolpert im internet, kann mir wer nen link schicken mit einer sehr ausfuehrlichen doku?

vielen dank

gruss

mirko

das schaut doch super aus, genau das was wir brauchen, vielen vielen dank!

gruss

mirko

Moin,

faellt jemanden von euch eine loesung ein wie man ohne exchange die kontakte und den Kalender gemeinsam nutzen kann?

eine firma hat 10 pcs und die user sollen einen zentralen kalender und die kontakte nutzen koennen.

gibts da tools die ihr empfehlen koennt oder gibts da besondere optionen die man nutzen kann?

gruss

mirko

es gibt aber mehr kunden als laufwerksbuchstaben.

gaebe es auf dem DFS bereich vielleicht eine Loesung?

zb. das das dfs den pfad vom kunden in einem ordner angibt(also als unterordner anzeigt), und wenn man auf den kunden namen klickt man direkt im service ordner landet? worauf ja die service mitarbeiter zugreifen sollen.

gruss mirko

Ok danke fuer den ersten ansatz,

jetzt habe ich in den ersten schritten mit der ueblichen rechts vor links regel gearbeitet, verboten vor erlaubt.

allerdings, denke ich da egal welche loesung ich nehme, es ziehmlich viel geklicke wird.

bestuende die moeglichkeit ein script zu machen welches den unterordner durchsucht nach kundenverzeichnissen und in dem wiederrum einen ordner der mit "02-*" beginnt diese verbotsregel fuer die servicemitarbeiter zu setzen?

denke das waere eine schneller funktionierende loesung.

gruss

mirko

Halloele,

nach einem halben jahr nach meiner ausbildung zum fisi und einem halben jahr des rumgammelns bin ich nun wieder beruflich taetig und brauche mal eure hilfe.

und wieder wird mir klar das ich endlich mal meinen mcse machen sollte, bzw die moeglichkeiten des ADS mir naeher bringen sollte.

folgendes problem,

es gibt einen ordner, der kunden heisst, dieser ist freigegeben aber nur fuer spezielle leute die auf alles einsicht haben muessen, nun ist es aber so das einige unterordner tiefer ein ordner besteht welcher daten enthaelt welche von service mitarbeitern eingesehen werden sollen und diese auch von den selbigen bearbeitet werden sollen koennen.

kunde

|-kundenname

|-services (jener ordner)

jetzt bin ich mir natuerlich ziehmlich sicher das es dafuer eine loesung gibt, welche ich nicht kenne.

den services ordner fuer die spezielle gruppe freizugeben und dann per mapping zur verfuegung zu stellen entfaellt da es zu viele kunden sind und somit zu viele mappings.

gibt es eine guenstigere loesung als mit den mappings?

fuer hilfe waere ich sehr dankbar.

gruss

mirko

Check!

vielleicht ein fehler beim Einrichten vom DNS des servers?

Hi, ich habe mir auf VirtualPC einen 2000 server und einenXP Client zu testzwecken eingerichtet , diese können sich auch anpingen. Aber wenn ich versuche den Client an der Domäne anzumelden kommt, nachdem ich einen User mit Adminrechten angegeben habe plus Passwort und Domäne, folgende Fehlermeldung,

"Es konnte keine Verbindung mit einem Domänencontroller für die Domäne "TESTDOMAIN" hergestellt werden.

Stellen Sie sicher, dass der Domänenname richtig eingegeben wurde.

___

Dabei sagt er zuvor das in der besagten Domäne kein passendes Computerkonto gefunden werden konnte. Was ja eigentlich für eine vorherige Verbindung spricht.

Für Tipps wäre ich dankbar.

Gruß

Mirko