Hallo zusammen,
ich lese viel hier im Forum und finde immer wieder ein paar nützliche Tipps.
Nun aber stehe ich vor einem kleinen Problem und würde gerne wissen ob es hier auch ein paar Kniffe gibt die man einsetzen kann.
Prinzipiell haben wir bei unserem File Server so weit es geht eine flache Struktur. Das heißt ich habe z.b. einen Ordner "Firma" auf dem alle User das Recht haben die Ordner aufzulisten.
Danach habe ich pro Ordner 2 Lokale Gruppen (Read und ReadWrite) für die Berechtigung und 2 Globale Gruppen für die User. In den erweiterten Sicherheitseinstellungen habe ich der Lokalen Gruppe ReadWrite das Recht den Ordner zu löschen entzogen, damit das versehentliche Löschen unterbunden wird.
Dies funktioniert soweit auch sehr gut.
Aktuell bekomme ich einige Anfragen bezüglich einer weiteren untergeordneten Berechtigungsebene.
Im Prinzip sollte es am Ende wie folgt aussehen:
Firma (Auflisten)
-Ordner_1 (L_Ordner_1_RW, L_Ordner_1_L)
--Unterordner (L_Unterordner_RW, L_Unterordner_L)
---Unterunterordner (L_Unterunterordner_RW)
-Ordner_2 (L_Ordner_2_RW)
Mein Ansatz war der folgende:
Ich erstelle, um die Navigation zu den Ordner sicher zu stellen, Listgruppen (*_L). Diese haben nur auf den jeweiligen Ordner das Recht Ordner aufzulisten. Die Globalen Gruppe sind dementsprechend untereinander zugeordnet.
Dadurch reicht es wenn ich einen User z.b. in die Gruppe G_Unterunterordner_RW zuweise dass er in den entsprechenden Ordner navigieren kann und die Änderungsberechtigung besitzt.
Nun zu meiner eigentlichen Frage:
Ein User der der Gruppe G_Ordner_1_RW angehört hat natürlich Vollzugriff auf diesen und alle weiteren untergeodneten Ordner. Das Problem (zumindest für mich) ist, dass der User nun theoretisch auch das Recht hat den Ordner Unterunterordner zu löschen. Logisch, da ja diese Berechtigung vererbt wird.
Wenn nun ein User den Unterunterordner löscht, weil er z.b. nicht mehr benötigt wird, habe ich verwaiste Gruppe im AD. Gibt es hier eine Möglichkeit das Löschen für diesen Ordner zu unterbinden?
Oder gibt es eine ganz andere Herangehensweise?
Ich glaube ich sehe den Wald vor lauter Bäumen nicht mehr :)
Vielen Dank und ich entschuldige mich schon einmal im Voraus für den vielen Text
Grüße