[gott452]

Hallo Leute,
habe ein ganz spezielles Problem: Ich habe eine Wordformular entworfen, das nach dem Ausfüllen durch VB-Skipt auf dem Fileserver gespeichert wird. Da der Inhalt des Formulars sehr heikel sein kann, soll der "normale" User nach dem Speichern auch nicht mehr darauf zugreifen können, oder höchstens nur mehr er auf sein eigenes und kein anderer. Nur eine spezielle Gruppe darf diese Dokumente bearbeiten.

Worum geht's jetzt? Gibt es eine Berechtigungskonstellation (spez. File und Ordnerrechte), wo der "normale Benutzer" das Dokument zwar im Ordner speichern, aber auf keine anderen Dokumente dieses Ordners zugreifen kann? Ich hab mich mit den Ordnerrechten lange gespielt, komm aber einfach nicht drauf.

Es gibt ja diese Besondere Gruppe "Ersteller - Besitzer". Geht's vielleicht damit irgendwie? Muss man vielleicht eigene Rechte für den Ordner und andere für die Files definieren?

Bin für jede Hilfe dankbar.
lg, Gottfried

[RalphS]

... wem gehören denn die anderen Dateien? Auch demjenigen Benutzer, oder wem anderen?

Und wie ist das jetzt mit "nach dem Speichern"? Soll der Benutzer da jetzt zugreifen können, oder nicht? Weil, wenn es ein FREMDES Dokument ist, kann er's ohne LESEN nicht lesen - mit SCHREIBrecht könnte er es aber überschreiben (sozusagen blindlings).



So oder so braucht ein Benutzer jedenfalls kein LESEN-Recht, um Dateien SCHREIBEN zu können. Das hat dann aber natürlich den Haken, daß sobald die Datei geschrieben ist, diese für den jeweiligen Benutzer unveränderlich wird (und eine Art schwarzes Loch obendrein, denn lesen darf er ja auch nicht mehr).

Wenn es aber darum geht, daß wer nur SEIN EIGENES Zeugs anschauen/ändern/was weiß ich können soll, dann arbeitet man mit dem ERSTELLER_BESITZER... und prüft sicherheitshalber noch ab, wie "Besitz übernehmen" pro Benutzer effektiv aussieht, denn wenn man den Besitz übernehmen kann, läßt sich das sehr leicht aushebeln.