Automatische Vergabe von Verzeichnisrechten
Ziel der automatischen Vergabe von Verzeichnisberechtigungen ist es, für die einzelnen DvISE-Benutzer festgelegte Zugriffsrechte auf das Tobit Archive System zu vergeben. D.h., ein DvISE-Benutzer erhält Vollzugriff auf seine eigenen Archives, und eingeschränkten Zugriff auf das globale Adressbuch und die allgemeinen Ressourcen, wie z.B. Textbausteine, Formulare etc. Die Archives aller anderen DvISE-Benutzer sowie die System-Archives werden zugriffsgeschützt. Im Einzelnen werden folgende Einstellungen vorgenommen:
- Die Gruppe Administratoren bekommt Vollzugriff auf das Verzeichnis DAVID und sämtliche Unterverzeichnisse.
- Die Vergabe der Zugriffsrechte für die weiteren Benutzer können Sie der folgenden Tabelle entnehmen:
| Verzeichnis | Name | Berechtigung | übernehmen für | | \DAVID | DVG-Servername Jeder | Speziell:
Ordner auflisten Daten lesen Attribute lesen | Nur diesen Ordner | \DAVID\ARCHIVE | DVG-Servername | Speziell:
Attribute lesen | Nur diesen Ordner | \DAVID\ARCHIVE\ADDRESS | DVG-Servername | Lesen Schreiben | Nur diesen Ordner, Unterordner und Dateien | \DAVID\ARCHIVE\RESOURCE | DVG-Servername | Lesen | Nur diesen Ordner, Unterordner und Dateien | \DAVID\ARCHIVE\USER | DVG-Servername | Speziell:
Attribute lesen | Nur diesen Ordner | \DAVID\ARCHIVE\USER\ DvISE User ID | Benutzername | Vollzugriff | Nur diesen Ordner, Unterordner und Dateien | \DAVID\CLIENTS | DVG-Servername Jeder | Lesen/Ausführen Ordnerinhalt auflisten
Lesen | Nur diesen Ordner, Unterordner und Dateien |
Hinweis:
Sobald ein Benutzer in der David-Konfiguration angelegt wird, ist er dadurch automatisch Mitglied der Gruppe"DVG-". Neu gesetzte Zugriffsberechtigungen werden für die jeweiligen Benutzer erst wirksam, wenn sie sich neu am Netzwerk anmelden. Sollten für die Verzeichnisstruktur, unter der sich die DvISE Installation befindet, bereits abweichende Zugriffsberechtigungen definiert sein, so werden diese übernommen. Mit Ausnahme der Verzeichnisse \DAVID und \DAVID\CLIENTS wird die Gruppe »Jeder« aus sämtlichen Verzeichnissen unterhalb von \DAVID entfernt.Manuelle Freigabe zusätzlicher Archives
Die manuelle Vergabe von Zugriffsberechtigungen geschieht komplett auf Betriebssystemebene. Sollen z.B. einzelne Benutzer das Archive »Unverteilt« einsehen können, so muss der Administrator den jeweiligen Benutzern aufBetriebssystemebene zusätzliche Verzeichnisberechtigungen auf den Ordner \DAVID\ARCHIVE\COMMON\ erteilen. Standardmäßig besitzt ausschließlich die Gruppe der Administratoren Zugriff auf das Archive »Unverteilt«. Hinweis:
Beachten Sie zusätzlich zum Thema "Minimale Rechtevergabe unter Windows NT/2000/XP" den folgenden KnowledgeBase Artikel: |
