NTFS: Nur eigene Dateien bearbeiten und neue erstellen?

[Jürgen Jakel]

Ich versuche seit gestern Berechtigungen für ein
Verzeichnis so zu setzen dass:

-Die Gruppe lesen kann
-Die Gruppe neue Dateien und Ordner erstellen kann
-Aber jeder nur die von ihm erstellten Dateien ändern und
löschen kann

Versucht habe ich es bisher so:

Gruppe: Lesen/Ausführen/Ordnerauflisten/Schreiben
Ersteller/Besitzer: Ändern
Ergebnis: Die Gruppenmitglieder können auch fremde Dateien
verändern

Gruppe: Lesen/Ausführen/Ordnerauflisten
Ersteller/Besitzer: Ändern
Ergebnis: Es können keine neuen Dateien und Ordner
erstellt werden

Soweit ich das jetzt sehen, können die Berechtigungen gar
nicht so gesetzt werden wie gewünscht, weil schreiben und
ändern nur zusammen gesetzt werden können.

Oder gibt es doch eine Lösung?

[Jan Peter Stotz]

Post by Jürgen Jakel
Gruppe: Lesen/Ausführen/Ordnerauflisten
Ersteller/Besitzer: Ändern
Ergebnis: Es können keine neuen Dateien und Ordner
erstellt werden
Soweit ich das jetzt sehen, können die Berechtigungen gar
nicht so gesetzt werden wie gewünscht, weil schreiben und
ändern nur zusammen gesetzt werden können.

Mit der Standard-GUI wirst du mit solchen Spezialfällen nicht weit kommen,
versuche doch einfach mal den Button Erweitert auf der Registerkarte
"Sicherheit", da kannst du dann der Gruppe explizit das Recht erteilen
Dateien zu erstellen.

Jan

[Jürgen Jakel]

Danke für die Antworten - auch wenns mich jetzt nicht
wirklich weiterbringt.

Auch in den erweiterten Sicherheitseinstellugen lassen
sich Datei erstellen und ändern nur zusammen anwählen.
Siehe Screenshot:
Loading Image...

Gibt es denn eine Möglichkeit sowas ohne "Standard-GUI" zu
lösen? Würde mich interessieren.

Post by Jan Peter Stotz
Mit der Standard-GUI wirst du mit solchen Spezialfällen

nicht weit kommen,

Post by Jan Peter Stotz
versuche doch einfach mal den Button Erweitert auf der

Registerkarte

Post by Jan Peter Stotz
"Sicherheit", da kannst du dann der Gruppe explizit das

Recht erteilen

Post by Jan Peter Stotz
Dateien zu erstellen.
Jan
.

[Christoph Tuszynski]

Hallo Jürgen,

Post by Jürgen Jakel
Auch in den erweiterten Sicherheitseinstellugen lassen
sich Datei erstellen und ändern nur zusammen anwählen.
http://kotq.funwar.de/shots/funBerechtigungen1092035249.jpg

ich glaube, Du brauchst drei ACE:
Einmal die Gruppe nur für Verzeichnisse (Lesen & Schreiben)
Nochmal die Gruppe nur für Dateien (Lesen)
Einmal der Ersteller nur für die Dateien (Ändern)

Grüße
Christoph

[Jan Peter Stotz]

Post by Jürgen Jakel
Danke für die Antworten - auch wenns mich jetzt nicht
wirklich weiterbringt.
Auch in den erweiterten Sicherheitseinstellugen lassen
sich Datei erstellen und ändern nur zusammen anwählen.
http://kotq.funwar.de/shots/funBerechtigungen1092035249.jpg

Sorry, vergass, daß es diese feine Aufteilung nur unter XP/2003 gibt.

Post by Jürgen Jakel
Gibt es denn eine Möglichkeit sowas ohne "Standard-GUI" zu
lösen? Würde mich interessieren.

Es gibt verschiede Kommandozeilentools, die es ermöglichen feiner
granuliert die NTFS-Rechte zu setzen. Z.b. über Xcacls.vbs

http://www.jsiinc.com/SUBQ/tip8200/rh8225.htm

Jan

[Jens Baier]

Hi,

Post by Jürgen Jakel
Soweit ich das jetzt sehen, können die Berechtigungen gar
nicht so gesetzt werden wie gewünscht, weil schreiben und
ändern nur zusammen gesetzt werden können.

geht schon, aber Du musst halt bestimmte REchte explizit
verweigern, dann funzt es.

Gruss Jens
www.nt-faq.de