25. juni 2002 - 21:34Der er
48 kommentarer og 1 løsning
Fællesområde til flere brugere
Fællesmappe på en Windows2000 server skal oprettes. Bruger A oprettes. Via et login-script (KiXtart) logger brugeren ind og placeres i sit hjemmebibliotek. Bruger B oprettes. Via et login-script (KiXtart) logger brugeren ind og placeres i sit hjemmebibliotek. Ingen problemer med dette.
MEN Herefter skal bruger A og B have en fællesmappe (f.eks. på drev D i en mappe D:\Grupper\fællesmappens_navn), som de begge kan gemme, redigere og oprette filer og mapper i. Det skal kun være bruger A og B, der skal kunne arbejde i denne fællesmappe. Har nogen et forslag til oprettelse af en sådan fællesmappe og tildeling af ovennævnte rettigheder ? Hvor kan man evt. læse mere om dette ?
Du opretter en mappe på serveren. Giver bruger A og B rettigheder til at gøre de ønskede ting - og tildeler så et drevbogstav til de 2 brugere, så de kan finde 'stedet' igen.
Jeg synes, at jeg har prøvet jeres forslag. Gruppen Everyone har jo i forvejen rettigheden Full Control i den oprette fællesmappe. Dvs. andre kan jo også anvende mappen. Ændrer jeg rettighederne for Everyone får A og B også problemer med mappen.
Umiddelbart virker det ikke. D:\Grupper\Fællesmappens_navn1 D:\Grupper\Fællesmappens_navn2 Ingen må "smide" data i mappen Grupper Nogle må gemme, redigere og slette data i mappen Fællesmappens_navn1 Andre må gemme, redigere og slette data i mappen Fællesmappens_navn2
Fjerner jeg f.eks. Everyones rettigheder på D:\Grupper er der overhovedet ikke tilgang til de underliggende mapper ?
Men hvordan kan man så tildele rettigheder, der imødekommer ovenstående ønsker ?
Opret en ny gruppe, der hedder X, der ligger du A & B i. Der efter opretter du mappen Y, højrelklikker vælger sharing, vælger share as Y, klikker Permissions, fjerner markeringerne i fullcontrol til everyone (IKKE KLIK DENY - Deny overrider alt!!!), klikker add, finder din gruppe og giver dem de permissions de skal ha'... det kan ikke gøres nemmere...
Til pheen Jeg kan godt give brugerne/grupperne fulde rettigheder i ovennævnte mapper. Men hvis jeg ønsker rettigheder fordelt, som jeg har beskrevet 26/06-2002 kl. 08:51:22, synes jeg ikke, at det vil lykkes.
Så skal du dele det via NTFS og ikke på din share, del mapperne i sharen (full control), gå ned lokalt på den enkelte mappe og højreklik, properties -> fanen security, og gør det der, så kan du have et share med fx 2 mapper, hvor A har adgang til begge og kun write i en af dem.... men husk aldrig brug DENY, det er noget pis hvis du skal til at troubleshoote... (alt dette kræver NTFS!!!)
Til pheen Lad os lige prøve igen, helt fra begyndelsen.
Jeg opretter på mit D-drev en mappe, som jeg gerne vil kalde Grupper. Jeg vælger at dette skal være en Share. Herved opnår gruppen Everyone automatisk Full Control i mappen Grupper. Jeg ønsker ikke, at brugerne skal kunne "smide" filer her. Det skal de kun kunne gøre i undermapper til mappen Grupper. Jeg fjerner derfor markeringen Full Control til Everyone under Permissions. Er alt dette korrekt forstået ?
Instillingerne skal indstilles på mappen! hvis du kører NTFS skulle du gerne have følgende : Full Control, Modify, Read & Execute, List Folder, Read og Write!
Ja, og det er så her problemerne opstår. Jeg kan se mappen Grupper. Jeg kan ikke kopiere filer til denne mappe. Det er helt OK. Det ønsker jeg heller ikke at man skal kunne gøre. Mappen Privat som ligger under Grupper, kan jeg desværre heller ikke kopiere filer ned i. Men det er det, jeg ønsker at man skal kunne gøre. Selv om jeg tildeler brugeren eller en gruppe Full Control i mappen Privat, får de ikke tilladelsen til at kopiere filer til mappen. Det er som om at Everyones rettigheder også slår igennem her ?!?!
Det duer ikke og tilpasse everyone gruppen, du bliver nød til at tilføje en ny user eller gruppe... og everyone gruppen skal bare have fjernet alle v-tegn.
Jamen, lige så snart en bruger eller en gruppe for rettigheden Full Control på mappen Grupper, så kan brugeren eller gruppen jo også smide filer i denne mappe. Det er det de ikke må !
det er jo derfor du skal give selve mappen "grupper" permissions ligesom på "privat", du bliver bare nødt til at give sharen FC for ellers kan de ikke skrive i privat....
jo det kan du, højreklik på selve den lokale mappe (ikke sharen) d:\grupper og vælg read for everyone... gå i under "grupper" og vælg FC eller hvad du nu vil, for enkelte brugere... det er en god idé at fjerne everyone derinde fra, fjern checktegn nederst (allow inheritable permissions from parent...) og remove everyone...
hvis du sætter sharen til kun read, er der ikke noget og gøre i de underliggende mapper, så er der kun read hele vejen ned... derfor skal du definere det med NTFS i hver enkelt mappe, så får du mange flere muligheder... men det er en god idé at dele brugerne op i grupper hvis man har mange brugere, ellers bliver det noget lort og fejlfinde i....
Til pheen Nu har jeg næsten fået det ønskede til at virke. Det hjalp da jeg fulgte dit råd om ..."fjern checktegn nederst (allow inheritable permissions from parent...)"... Rettigheden således at brugeren ikke kan slette fællesmappen er ligeledes sat. Så nu kan brugeren kun læse i D:\Grupper Brugeren kan også oprette, redigere, slette mv. i mappen D:\Grupper\fællemappens_navn1
Fællesmappen er ligeledes beskytter mod at blive slettet. Men lige et sidste spørgsmål. Selv om mappen er beskyttet mod at blive slettet, og brugeren forsøger at slette mappen, så ryger filerne i mappen sig altså en tur. Dvs. filerne i mappen bliver slettet, men mappen bliver ikke slettet. Er det muligt at beskytte indholdet i mappen mod at blive slettet, når brugeren forsøger at slette mappen ? Det gør ikke noget at filerne bliver slettet, hvis brugeren står nede i mappen, og sletter herfra. Filerne må bare ikke blive slettet, hvis man forsøger at slette mappen.
Er check tegnet (allow inheritable...) sat til i mappen, for ellers gælder det jo kun mappen alene, ellers skal man jo ned på hver enkelt fil og sætte permissions...
Hvis brugeren kommer til at slette nogle filer, er der så et værktøj i Windows 2000, der kan genskabe filerne ? Jeg er gammel Novell-bruger, og deri havde man jo nogle gode værktøjer til mappe- og filstyring samt muligheden for at genskabe filer, hvis de blev slettet.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
