Ich habe eine Frage zur Vorgehensweise bei der Berechtigungsvergabe für eine Ordnerstruktur. Das ganze sieht folgendermaßen aus:
- gemeinsamer Ordner
- Unterordner 1
- Unterordner 2
- Unterordner 3
- .....
Auf den gemeinsamen Ordner haben natürlich alle Nutzer Zugriff, aber auf die Unterordner sollen nur spezifische Nutzer Zugriff erhalten. Da es sich hier um Projektordner handelt, kommen immer wieder neue dazu und immer wieder mit eigenen Berechtigungen für die Nutzer, die an dem Projekt arbeiten (alle anderen sollen keinen Zugriff darauf erhalten).
Mein Gedanke war jetzt erst einmal, allen Nutzern die Berechtigungen für alle Unterordner zu entziehen ("everyone" "deny"), und dann spezifischen Nutzern wieder Lese- und Schreibrechte zu geben. Das Problem ist, dass das Verbot scheinbar die Erlaubnis überschreibt; sobald ich einmal jedem den Zugriff verboten haben, wirkt auch eine spezifische Erlaubnis nicht mehr. Hinzu kommt, dass der Ordner dann unter Windows (Zugriff mit WebDAV) nicht mehr angezeigt wird.
Gibt es da eine elegantere Möglichkeit, um die Ordnerberechtigungen ohne viel Aufwand zu setzen? Ich möchte nicht immer 30 Einzelberechtigungen vergeben ;-). Also kann ich vllt. doch mit einem spezifischen "allow" ein allgemeines "deny" überschreiben?
Vielen Dank schonmal für eure Hilfe und liebe Grüße
Zoahr
- gemeinsamer Ordner
- Unterordner 1
- Unterordner 2
- Unterordner 3
- .....
Auf den gemeinsamen Ordner haben natürlich alle Nutzer Zugriff, aber auf die Unterordner sollen nur spezifische Nutzer Zugriff erhalten. Da es sich hier um Projektordner handelt, kommen immer wieder neue dazu und immer wieder mit eigenen Berechtigungen für die Nutzer, die an dem Projekt arbeiten (alle anderen sollen keinen Zugriff darauf erhalten).
Mein Gedanke war jetzt erst einmal, allen Nutzern die Berechtigungen für alle Unterordner zu entziehen ("everyone" "deny"), und dann spezifischen Nutzern wieder Lese- und Schreibrechte zu geben. Das Problem ist, dass das Verbot scheinbar die Erlaubnis überschreibt; sobald ich einmal jedem den Zugriff verboten haben, wirkt auch eine spezifische Erlaubnis nicht mehr. Hinzu kommt, dass der Ordner dann unter Windows (Zugriff mit WebDAV) nicht mehr angezeigt wird.
Gibt es da eine elegantere Möglichkeit, um die Ordnerberechtigungen ohne viel Aufwand zu setzen? Ich möchte nicht immer 30 Einzelberechtigungen vergeben ;-). Also kann ich vllt. doch mit einem spezifischen "allow" ein allgemeines "deny" überschreiben?
Vielen Dank schonmal für eure Hilfe und liebe Grüße
Zoahr