carstenj Geschrieben 6. Mai 2013 Geschrieben 6. Mai 2013 Hi, wir wollen bei uns die Novell Directory Services ablösen und durch ADS ersetzen. Nun kann man bei Novell simpel Rechte in irgendwelchen Unterordnern vergeben, ohne dass die Übergeordneten Ordner Leseberechtigungen haben müssen. Bei ADS geht das offenbar nicht. Gibt es irgendwelche Tools, die einem das ermöglichen oder eine ähnliche Rechtevergabe vereinanfachen? Beispiel: Ordner 1 |_____Ordner 1.1 |_____Ordner 1.2 |_____ Ordner 1.2.1 Bei Novell konnte ich sagen: Gib Ordner 1.2.1 für XYZ frei, ohne dass Ordner 1.2 oder Ordner entsprechende Rechte haben müssen. Der Benutzer hat dann auch nur den Ordner gesehen, der freigegeben wurde. Unter ADS brauchen ja Ordner 1 und Ordner 1.2 zumindest "List Folder Contents", damit der Benutzer sich da durchbrowsen kann. Zitieren
Tiro Geschrieben 6. Mai 2013 Geschrieben 6. Mai 2013 Sollte kein Problem sein, wenn Du "access-based enumeration" für die Freigabe aktivierst. Nur als Hinweis: Vor W2K8 muß das erst nachinstalliert werden. Danach ist es "on board". Zitieren
carstenj Geschrieben 6. Mai 2013 Autor Geschrieben 6. Mai 2013 Hi, danke für die Antwort, aber das ist an. Das bewirkt ja, dass man nichts sieht, worauf man keine Rechte hat. Nur ist es eben so, dass wenn man das Recht "List Folder Contents" aktiv hat, was man haben muss, weil man sonst nicht in die Unterordner kommt, man eben genau die Ordner sieht. Grundsätzlich ist das ja ok, nur da wir die Struktur von Novell so übernehmen (müssen), ist das adminstrative Aufwand leider extrem hoch. Zitieren
SilentDemise Geschrieben 6. Mai 2013 Geschrieben 6. Mai 2013 wenn du kein recht für die übergeordneten ordner hast, kannst du bei entsprechenden rechten auf den unterordner, den unterordner sehrwohl sehen. du musst nur eben einen Link auf den unterordner haben, oder den komplette pfad manuell in den explorer tippen. Zitieren
Empfohlene Beiträge
Dein Kommentar
Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.