ntfs rechte. -wie macht ihr es?

[marzli2 10]

ne frage zum täglichen howto.

 

 

ich vergebe NTFS rechte folgendermaßen:

 

die berechtigten gruppen bzw. user werden hinzugefügt und mit entspr. rechten ausgestattet. die user und gruppen, die keinen zugriff haben sollen, werden nicht hinzufügt, stehen also gar nicht in dem ACLEditor

 

manche fügen jedoch die zu sperrenden gruppen hinzu und sperren diese explizit.

 

ich hab mit meiner art noch nie negative erfahrungen gemacht, - aber wie macht ihr es?

tipps und ratschläge willkommen. danke

[lefg 276]

Hallo,

 

ich mache es so, wie du es im ersten Absatz beschrieben hast.

 

Ich habe allerdings einemal eine Verweigerungsgruppe angelegt und einmal einen User ausgeschlossen. Normalerweise vermeide ich sowas, eine alte Angewohnheit.

 

Verweigern hat Vorrang.

 

Gruß

 

Edgar

[marzli2 10]

klar, aber wenns nicht anders geht :)

[Hirgelzwift 10]

also ich mache es fast so wie du. der einzige unterschied ist das ich grundsätzlich keine benutzer für rechte eintrage sondern nur gruppen, auch wenn dann in der gruppe nur eine einzige person enthalten ist.

 

meine erfahrung zeigt: heute ist es einer, morgen sind es zwei oder drei und es werden täglich mehr. wenn ein MA ausscheidet muss ich mir auch keinen kopf machen und habe nicht, sowie der benutzer gelöscht wurde, die verwaisten SID einträge in der ACL.

 

verweigern wiederrum würde ich nie mit gruppen machen, sondern nur mit personen die evtl. in gruppen sind die zwar grundsätzlich auf dem ordner zugriffsrechte haben, aber diese eine spezielle person soll halt eben nicht. ansonsten würde ich verweigern auch nur anwenden wenn es gar nicht anders geht.

 

ob das MS aber in einer evtl. prüfung auch so hören will ist mir nach wie vor schleierhaft. die einen sagen mit verweigen die anderen ohne....... :D ich bin auch in deen prüfungen immer "meinen" weg gegangen. vielleicht hatte ich daher nie die volle punktzahl, habe aber fast alle tests auf das erste mal bestanden :suspect: