Praxisnahes Beispiel

Aus xinux.net
Zur Navigation springen Zur Suche springen

Grundsituation

  • Es sind 4 Ordner auf dem Share vorhanden: admins, geschäftsleitung, teamleitung und agents, die auch für die entsprechenden Usergruppen stehen
  • admins sollen auf alle 4 Ordner uneingeschränkt zugreifen können
  • geschäftleitung soll unbeschränkten Zugriff erhalten, bis auf den Ordner admins, dort nur Leserecht
  • teamleitung soll auf seinen eigenen und den agentsordner vollzugriff erhalten
  • agents sollen lediglich Zugriff auf ihren eigenen Ordner haben

Gruppen anlegen

Besitzer zuweißen

  • icacls admins /setowner admins /T /C
Bearbeitete Datei: admins
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.
  • icacls geschaeftsleitung /setowner geschäftsleitung /T /C
Bearbeitete Datei: geschäftsleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.
  • icacls teamleitung /setowner teamleitung /T /C
Bearbeitete Datei: teamleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.
  • icacls agents /setowner agents /T /C
Bearbeitete Datei: agents
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Berechtigungen zuweißen

Vollzugriff der Gruppe admins auf den Ordner admins

  • icacls admins /grant admins:(OI)(CI)(F) /T /C
Bearbeitete Datei: admins
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Leserechte für die Gruppe geschäftsleitung für den Ordner admins

  • icacls admins /grant geschäftsleitung:(OI)(CI)(R) /T /C
Bearbeitete Datei: admins
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe geschaeftsleitung auf den Ordner geschaeftsleitung

  • icacls geschaeftsleitung /grant geschäftsleitung:(OI)(CI)(F) /T /C
Bearbeitete Datei: geschaeftsleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe admins auf den Ordner geschaeftsleitung

  • icacls geschaeftsleitung /grant admins:(OI)(CI)(F) /T /C
Bearbeitete Datei: geschaeftsleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe teamleitung auf den Ordner teamleitung

  • icacls teamleitung /grant teamleitung:(OI)(CI)(F) /T /C
Bearbeitete Datei: teamleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe admins auf den Ordner teamleitung

  • icacls teamleitung /grant admins:(OI)(CI)(F) /T /C
Bearbeitete Datei: teamleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe geschäftsleitung auf den Ordner teamleitung

  • icacls teamleitung /grant geschäftsleitung:(OI)(CI)(F) /T /C
Bearbeitete Datei: teamleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Leserechte für die Gruppe agents für den Ordner teamleitung

  • icacls teamleitung /grant agents:(OI)(CI)(R) /T /C
Bearbeitete Datei: teamleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe admins auf den Ordner agents

  • icacls agents /grant admins:(OI)(CI)(F) /T /C
Bearbeitete Datei: agents
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe geschäftsleitung auf den Ordner agents

  • icacls agents /grant geschäftsleitung:(OI)(CI)(F) /T /C /L
Bearbeitete Datei: agents
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe teamleitung auf den Ordner agents

  • icacls agents /grant teamleitung:(OI)(CI)(F) /T /C /L
Bearbeitete Datei: agents
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Vollzugriff der Gruppe agents auf den Ordner agents

  • icacls agents /grant agents:(OI)(CI)(F) /T /C /L
Bearbeitete Datei: agents
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Berechtigungen entfernen

Leserecht der Gruppe jeder/everyone auf den Ordner admins

  • icacls admins /remove:g everyone /T /C
Bearbeitete Datei: admins
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler auf getreten.

Leserecht der Gruppe jeder/everyone auf den Ordner geschaeftsleitung

  • icacls geschaeftsleitung /remove:g everyone /T /C
Bearbeitete Datei: geschaeftsleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler auf getreten.

Leserecht der Gruppe jeder/everyone auf den Ordner teamleitung

  • icacls teamleitung /remove:g everyone /T /C
Bearbeitete Datei: teamleitung
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler auf getreten.

Leserecht der Gruppe jeder/everyone auf den Ordner agents

  • icacls agents /remove:g everyone /T /C
Bearbeitete Datei: agents
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler auf getreten.