Keine Berechtigung für Zugriff auf neu erstellte Ordner mehr?

[Curiosus]

Hallo Leute,

Ich betreibe eine DS710+ in einem kleinen Büronetzwerk.
Eine Mitarbeiterin verschiebt öfter mal aus Versehen durch hektisches Klicken einen Ordner in einen anderen. Wenn sie nun versucht diesen Ordner wieder an seinen Ursprungsort zu verschieben, erhält sie die Meldung, dass sie keine Berechtigung zur Manipulation dieser Datei hat.

Die Zugriffsrechte auf die Netzwerkfreigaben auf der DS sind von mir folgendermaßen geregelt:
1. alle Bürobenutzer sind Mitglied in der Gruppe "local".
2. Die Berechtigungen für die Freigabeverzeichnisse sind ausschließlich über die Gruppe "local" vergeben. Für die einzelnen Gruppenmitglieder wurden keine Berechtigungen festgelegt.
3. In den Dateiberechtigungen, die ich im Dateibrowser über die Dateieigenschaften festlegen kann, habe ich die Privilegien so festgelegt, dass nur die Gruppe local ale Berechtiungen hat. (alle anderen Haken entfernt)

Nun zeigt sich, dass beim Anlegen neuer Ordner und Unterordner durch die Mitarbeiter von ihren Clientrechnern aus, in den jeweiligen Dateiberechtigungen nicht die Gruppe "local", sondern die Gruppe "users" steht. Damit ist natürlich mein Berechtigungssystem ausgehebelt, denn nur die Gruppe "local" hat Zugriffsrechte - für alle anderen Gruppen bzw. User wurden keine Rechte vergeben.

Nun meine Frage. Habe ich hier einen Denkfehler? Macht es also gar keinen Sinn die Berechtigungen über die Gruppe zu vergeben, da neue Ordner stets der Gruppe "users" zugeteilt werden? Muss ich nun die Berechtigungen doch für jeden User selbst festlegen?

Gruß, Curiosus

 

[Trolli]

Ein Benutzer kann ja Mitglied in mehreren Gruppen sein. Alle Benutzer sind automatisch immer in der Gruppe 'users'. Zusätzlich müssten sie aber bei Dir ebenfalls in der Gruppe 'local' sein.

 

[Curiosus]

Danke Trolli für die schnelle Reaktion. Diese Grundsätzlichkeiten sind mir allerdings schon bekannt (wie in meinem Posting schon dargestellt).

Mir scheint es bei meinem Problem eher um das unkalkulierbare Zusammenspiel zwischen den zwei Ebenen der Rechtevergabe zu handeln. Auf der einen Seite die Rechte für die Freigabeverzeichnisse und auf der anderen Seite die Dateirechte, die ich über den Dateibrowser festlegen kann.

Ich habe jetzt die Dateirechte wie der standardmäßig eingestellt. Also jeder darf alles. Damit läuft alles wie gewollt.
Wozu braucht man denn dann eigentlich noch die Einstellung der Dateirechte. Spielt dies nur in einer Domainumgebung eine Rolle?

Gruß, Curiosus