Benutzergruppen und Rechtevergabe

[magicpeter 13]

Hi,

 

ich hätte da mal eine generelle Frage.

 

Wenn ich auf einem Dateiserver Windows 2003 SBS Benutzergruppen anlege und dann dazu Benutzer zuordne. Möchte ich unter einer Verzeichnisstruktur Rechte mit den Benutzergruppen vergeben.

 

Es gibt folgende Gruppen:

 

Vollzugriff - Wie der Name schon sagt haben Vollzugriff

Teilzugriff - Nur lesen und ausführen und Ordnerinhalte auflisten

 

Verzeichnisstruktur

 

Daten

-HMM

--2008

---a

---b

---c

--2009

---a

---b

---c

 

-HEIKE

--2008

---a

---b

---c

--2009

---a

---b

---c

 

Muß ich dann einfach unter Daten / Sicherheiten und dann die Benutzergruppe Vollzugriff und die Benutzergruppe Teilzugriff einfügen und dort die Berechtigungen setzen und für alle Unterordner vererben unter Erweitert anhacken?

 

Achja muß ich auch die Benutzergruppe Benutzer enfernen, da dort ja alle

Benutzer schin drin sind und sich dann ja die Berechtigungen überscheiden?

 

 

Auf was muß man da noch achten?

 

Danke.

 

Gruss Peter

[robotto7831a 10]

Hallo,

 

ja, die Benutzergruppe sollte entfernt werden. Es sollten nur noch die Gruppen Vollzugriff, Teilzugriff und Administratoren bzw. Backup vorhanden sein.

 

Frank

[lefg 276]

Hallo,

 

ich halte solch ein Konstrukt mit den Namen für die Berchtigungen für Sicherheitsgruppengruppen für abwegig und rate erstmal zum Überdenken.

 

Benutzergruppen sollten eher nach Funktionen oder anderen Merkmalen im (Geschäfts, Seminar)Betrieb benannt werden, werden dann der (Verzeichnis)Ressource zuheordnet in deren ACL und erhalten die Berechtigung darauf.

 

Benutzer(Sicherheits)gruppen könnten sein Leitung, Leitungsbüro, Sekretariat oder auch Seminarbezeichnungen/nummern (BvB, 31386), natürlich können die Ressourcen die selbe Bezeichnung tragen.

 

Bei sich überschneidenden Berechtigungen greift die restriktivere.

 

Viel Erfolg

 

Edgar

[magicpeter 13]

Danke.

 

Dachte ich mir schon.

 

Gruss Peter