Berechtigungsfrage

[Moschi76 11]

Hallo,

 

sorry wenn ich jetzt ein bisschen dusselig Frage aber ich habe eine Benutzergruppe die Zugriff mit schreiben & lesen auf einen Ordner haben soll. In dieser Gruppe ist ein User der aber noch das Recht mit Vollzugriff auf diesen Ordner haben soll, wie kann ich das Problem lösen?

 

Gruß Martin

[Rudman 10]

Hallo,

 

Du trägst die Gruppe mit deinem schreibenden Zugriff ein. Dein bestimmter User kann somit schreiben. Nun trägst du diesen User zusätzlich mit ein und gibst Ihm Vollzugriff.

 

Ich rate davon ab, "normalen" User Vollzugriff irgendwohin zu gewähren.

[Moschi76 11]

ok also lege ich den User einfach zusätzlich an, eigentlich so einfach :D

 

Das ein normaler User keine Rechte haben sollte ist verständlich aber dieser User ist in dieser Abteilung derjenige der auch Rechte vergeben soll wenn dies benötigt wird, ich habe die Vorgabe so bekommen also mache ich es auch so :D

 

Danke für die schnelle Hilfe

 

Gruß Martín

[vmorbit 10]

generell ist davon abzuraten rechte auf userebene zu vergeben...

wenn du das schon so machst, dann würd ich eine extra gruppe anlegen die z.b. "ABC-Admin" oder "ABCFullcontrol" heißt, in der dieser user dann halt drin ist.

 

wenn du usern extra rechte gibst und das nicht über gruppen machst, kommst du früher oder später in teufels küche ;)

[IThome 10]

Naja, kommt drauf an ... Mit Gruppen ist es natürlich schöner, aber soll ich dann für jeden User, der irgendwo eine zusätzliche Berechtigung haben soll, eine Gruppe erstellen ? Und wenn sich an den Berechtigungen nichts ändert, was bietet mir die Gruppe für einen Vorteil ? Natürlich, wenn es mehrere Benutzer sind, dann macht eine Gruppe sicherlich Sinn, ebenso, wenn sich ständig der oder die User ändern, die dort zusätzliche Berechtigungen haben. Hier geht es aber um einen User und einen Ordner. Wenn es sich aber um mehrere, vereinzelte Benutzer und mehrere, vereinzelte Ordner handelt, sollte man vielleicht das Konzept mal überdenken ;)

[vmorbit 10]

ja da hast du schon ein wenig recht...

 

aber der unterschied zwischn den methoden ist die ausbaufähigkeit.

wenn nur 1 user für einen ordner mit 10 files drin auch diesen vollzugriff braucht, dann nehm ich den user in die gruppe auf und fertig...es ändert sich direkt am file nichts und deswegn geht das auch ruck zuck...wenn man aber nur mit usern arbeitet, muss allein in diesem beispiel schon auf 10 files und 1 ordner geschrieben werdn...

 

und das ist hier ein minibespiel...

also ich leg lieber 1,2 gruppen zuviel an als zu wenig, denn in der IT weiß man ja nie.

und mit gruppen ist man auf der sicheren seite.

[IThome 10]

Mache ich in der Regel auch, allerdings nicht immer. Genausowenig halte ich mich immer an die Gruppenstrategien, die von Microsoft vorgeschlagen werden. Flexibel hin oder her, es passt weiss Gott nicht immer und verursacht mitunter mehr Arbeit und Verwaltung, als das es etwas nützt. Ist ja aber zum Glück alles nur ein Kann und kein Muss :)

[Moschi76 11]

ja das mit Gruppen hatte ich mir eigentlich auch so gedacht, denn man sieht häufig das auf irgendwelchen Ordnerberechtigungen User rumliegen die es schon Jahre nciht mehr gibt, wenn sie in Gruppen wären, einfach aus der Gruppe löschen und gut, deswegen dachte ich eigentlich das man das irgendwie anders lösen könnte außer einer extra Gruppe bzw. einen einzelnen User mit in die Berrechtigung zu nehmen.

 

Gruß Martin