Rechtevergabe W2k

[fisi23]

hi!

folgendes Problem:

ich will Daten in einem bestimmten Ordner verschlüsseln. soweit kein Problem, aber der User soll natürlich nicht einfach die Daten mit einem Rechtsklick auf Eigenschaften entschlüsseln können. Folglich müssen Berechtigungen gesetzt werden. Nach x maligem Rumprobieren verstehe ich allerdings nicht den Unterschied zwischen Attribut und Erweiterte Attribute. Wo ist der Unterschied wenn ich nur das Recht für Erweiterte Attribute verweigere und Attribute schreiben zulasse ?!

danke!

[MarcG]

Du kannst doch einfach das lesen-Recht für die besagte Datei bei dem gewünschten User, oder bei allen Usern ausser dir (bzw. den User Gruppen) entfernen... das sollte doch reichen.

Unterschied Erweitert zu Standart... Bei erweitert kannst du die Rechte genauer bestimmen, im Zweifelsfall ist aber entscheiden, ob irgendwo "Verweigern" gewählt ist, wie Win schon sagt, "Verweigern" geht vor "Erlauben" (IMHO)

[fisi23]

nö das bringt mich auch nicht weiter. klar geht verweigern vor erlauben, ich will aber dass die user weiterhin die datei lesen können, aber die attribute wie "verschlüsseln" nicht ändern können. als ich den versuch gemacht habe, ist mir aber kein unterschied zwischen "attribut" und "erweiterte attribute" aufgefallen.