Berechtigungen

[atmik]

wie löst ihr das?:

Ordner Videos:
WHS ist in Heimnetzgruppe "Homegroup", ebenfalls die clients die darauf zugreifen.

User 1, Homegroup Mitglied hat r/w
User 2, Homegroup Mitglied hat nur r

Ordner Videos hat Homegroup in den allgemeinen Einstellungen nur Leseberechtigung, aber kein SChreibrecht.

User 1 hat zwar r/w aber da er der Homegroup angehört kann er trotzdem nur lesen.

Lösung: Habe Homegroup aufgelöst (WHS und Clients sind ausgetreten) und Einzelberechtigungen gemacht für User, so geht es.

Ist das richtig so?

Grund: ich will nicht, dass ausversehen ein Familienmitglied ein Foto oder Video löscht, darum hat nur User 1 r/w Rechte.


Zweite Frage:
wie kann ich für einen User einen privaten Ordner anlegen das User 1 bis User 5 jeder seinen "privaten Ordner" hat wo die anderen nicht zugreifen können?

Muss ich im Dashboard für jeden einzelnen User einen Ordner erstellen und nur diesem r und r/w Rechte geben?

Ich würde lieber einen einzelnen Ordner im Dashboard erstellen mit dem Namen "private Ordner" und in diesen Unterordner für User 1 bis User 5 anlegen:

private Ordner
--User1
--User2
--User3
--User4
--User5

Ich kann zwar im Dashboard den Ordner und Unterordner anlegen aber wenn ich "private Ordner" für jeden freigebe kann er auch in die Unterordner schauen, oder?

[Saphir]

Die Frage würde mich auch ineressieren. Ich habe jetzt eine Zeitlang verschiedene Beiträge gelesen aber für meinen WHS 2011 bin ich noch nicht schlau geworden. Ich kann Berechtigungen immer nur für den Ordner festlegen, der im Dashboard angezeigt wird. Für das Beispiel mit dem privaten Ordner ist das unpraktisch, da ich eben nur für diesen die Berechtigungen setzten kann. Wenn User 5 im privaten Ordner schreiben klann, kann er auch bei User 2 schreiben und dass soll nicht der Fall sein. Ich muss also die privaten Ordner der User ins Stammverzeichnis legen, was wenn man das öfters macht nicht gerader zur Übersichtlichkeit beiträgt.
Gibt es vielleicht doch irgendeine Möglichkeit die Berechtigungen auch in tieferer Ebene flexibel ein zu stellen?

[larry]

1. Ja richtig. Ohne Homegroups kann die Berechtigung je User angepasst werden.

2. Der WHS kann von Haus aus nur die Berechtigungen für die Freigaben selbst regeln. Alles weitere müsste man händisch auf Betriebssystemebene lösen. Beim individuellen eingreifen in die Berechtigung können aber Probleme nicht ausgeschlossen werden. z.B. könnte der WHS die Berechtigungen der Unterordner zurücksetzen.
Die sicherste Variante ist die Lösung mit einer Freigabe je User.

Gruß
Larry

[Saphir]

mmmh OK also auf Betriebssystem Ebene könnte man es steuern, birgt aber die Gefahr, dass Probleme auftreten können. Da mir das Dashboard ganz gut gefällt, lass ich das dann erst mal. Was genau meinst Du mit Freigabe je User? Die Einstellungen die ich im Dashboard machen kann?

[larry]

Mit "Freigabe je User" meine ich die Einstellungen im Dashboard.
Einfach die Freigaben anlegen (z.B. "Dokumente Person1" und "Dokumente Person2"...) und die Zugriffsberechtigung entsprechend setzen.

Gruß
Larry

[Saphir]

OK Danke, so habe ich es gemacht. Ist aber in meinen Augen schon überraschend, dass ein Client mehr Einstellmöglichkeiten als der Server für die Freigaben/Berechtigungen bietet.

[larry]

Nö, das ist keines Falls überraschend. Der Server an sich unterstützt die Berechtigungen bis auf die Dateiebene.
Sinn und Zweck des Windows Home Servers und des Dashboards sind aber eine einfache Konfiguration. Wenn man hier dann noch tiefer gehen würde, wäre das alles deutlich Komplexer und somit nicht passend zum Konzept.

Gruß
Larry

[Saphir]

Na ja, man könnte es ja so lössen, dass erfahrene Benutzer die Möglichkeit zum umstellen von Gruppenberechtigung auf Nutzerberechtigung haben.

[larry]

Beim WHS 2011 gibt es bereits Nutzerberechtigung. Nur beim WHS V1 wurde mit Gruppen gearbeitet.
Wie schon gesagt. Mann kann hier über den Remote Desktop manuell alles einstellen.

Gruß
Larry

[Saphir]

Äh ja klar sorry, habe mich nicht gut ausgedrückt, meinte erweiterte Einstellmöglichkeiten. Aber wie Du geschrieben hast, das ginge notfalls über den Remote Desktop. Im Dashboard wärs mir trotzdem lieber