[abferber]

Hallo hab da mal eine frage?!

Arbeitsgruppe Win XP PRO

Ein Ordner soll durchgeklickt werden können, mit der Einschränkungen Dateien zu öffnen, jedoch mit der Möglichkeit Dateien zu erstellen und erstellte dateien zu bearbeiten und öffnen.

Ich bin soweit das der benutzer den Ordner durchsehen kann, der zugriff beim öffnen von dateien verweigert wird und der benutzer Dateien schreiben darf, jedoch nicht mehr öffenen kann.

Das problem ist in diesem fall, das verweigernde rechte (Dateien öffnen verweigern) vorrang gegenüber zugesprochenen rechten haben.

Zusammengefasst:

Benutzer dürfen Dateien schreiben und ändern können und auf alles andere kein zugriff im objekt haben

Hat jemand ein ansatz?

Lösung:
Von beginn an das prinzip der geringsten rechte anwenden, sonst müssen gleichzeitig auf oberster ebene verweigerungen angewendet werden, die dann in untergeordneten objekten zum den oben beschriebenen problem führen.

Dieser Beitrag wurde von abferber bearbeitet: 29. August 2007 - 19:31