Hallo zusammen,
habe ein Problem.
Habe bei meiner Schwester einen PC mit XP pro eingerichtet, inkl insgesamt 4 Benutzerkonten - 3 eingeschränkte, 1 Adminkonto.
Das Problem besteht darin, dass ich für meine Schwester und ihre beiden Töchter eine Verzeichnisstruktur einrichten möchte, die wie folgt aussieht:
G:\
G:\home
G:\home\tina
G:\home\virginia
G:\home\mandy
wobei keiner auf die Verzeichnisse der beiden anderen zugreifen können soll.
Ich habe bisher keine Möglichkeit gefunden, das über die GUI einzurichten - geht das wirklich nur mit CACLS?
Volker
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
Muss man bei jedem der verzeichnisse, auf die ein User keinen Zugriff haben soll, *jeden* User zunächst hinzufügen, und ihm ersten unter "Zugriff erlauben" alle Rechte entziehen und unter "Zugriff verweigern" explizit nochmal die Haken setzen?
Nein, das ist nicht nötig und keine gute Idee: Dann könnte nämlich jeder spätert angelegte User auf diese Ressourcen zugreifen so lange man nicht manuell nacharbeitet.
Da ja standardmäßig die Gruppe "Jeder" Vollzugriff hat mußt Du wie schon oben beschrieben die Vererbung beachten. Für die Usereigenen Verzeichnisse solltest Du die Verberbung vom übergeordneten Verzeichnis entfernen, und fügst anschließend nur die User hinzu die auf das Verzeichnis zugreifen sollen.
Zugriff verweigern sollte nur in Ausnahmefällen nötig sein. Spontan fällt mir da nur folgende Situation ein:
Kollege X hat in 3 Wochen 25 Jähriges Jubiläum, seine Kollegen der Abteilung Y wollem ihm eine Überraschungsparty organisieren. Da würde man dann natürlich nicht von Hand alle anderen Kollegen aufführen, sondern nur die Gruppe Abteilung_Y mit vollen Rechten versehen, und Kollege_X den Zugriff verweigern. Da gibt es dann auch keine Gefahren wenn eine Woche später ein neuer Kollege Z dazu kommt (der wäre dann ja Mitglied der Gruppe Abteilung_Y) ;-)
Gruß
Borlander
Nein, das ist nicht nötig und keine gute Idee: Dann könnte nämlich jeder spätert angelegte User auf diese Ressourcen zugreifen so lange man nicht manuell nacharbeitet.
Da ja standardmäßig die Gruppe "Jeder" Vollzugriff hat mußt Du wie schon oben beschrieben die Vererbung beachten. Für die Usereigenen Verzeichnisse solltest Du die Verberbung vom übergeordneten Verzeichnis entfernen, und fügst anschließend nur die User hinzu die auf das Verzeichnis zugreifen sollen.
Zugriff verweigern sollte nur in Ausnahmefällen nötig sein. Spontan fällt mir da nur folgende Situation ein:
Kollege X hat in 3 Wochen 25 Jähriges Jubiläum, seine Kollegen der Abteilung Y wollem ihm eine Überraschungsparty organisieren. Da würde man dann natürlich nicht von Hand alle anderen Kollegen aufführen, sondern nur die Gruppe Abteilung_Y mit vollen Rechten versehen, und Kollege_X den Zugriff verweigern. Da gibt es dann auch keine Gefahren wenn eine Woche später ein neuer Kollege Z dazu kommt (der wäre dann ja Mitglied der Gruppe Abteilung_Y) ;-)
Gruß
Borlander