Wie 'DENY delete' als zu vererbende Eigenschaft einrichten?

21/08/2009 - 16:51 von Erhard Glueck | Report spam
Hallo,
nachdem ich mich nun etwas mit den mit
icacls
betreffende mögliche Berechtigungseinstellungen
eingelesen habe:

Möchte, dass ein bestimmter Benutzer
Dateien im Verzeichnis Desktop nicht löschen kann,
auch wenn eine neue Datei dazukommt.

Wie kann man es einrichten, dass ein DENY delete
automatisch vererbt wird?

Danke für einen Tipp
Erhard

PS. Was ich bis jetzt gemacht habe:

Dem Benutzer zum Verzeichnis die Berechtigung
"Löschen" und "Unterordner und Dateien Löschen"
entzogen.

Auflistung der Berechtigungen:

H:\Users\Keanu>icacls Desktop
Desktop VISTULT\Keanu:(DENY)(D,DC)
VISTULT\Keanu:(I)(OI)(CI)(F)
NT-AUTORITÄT\SYSTEM:(I)(OI)(CI)(F)
VORDEFINIERT\Administratoren:(I)(OI)(CI)(F)

mit

H:\Users\Keanu\Desktop>icacls * /deny VISTULT\Keanu:(D)

konnte ich dem Benutzer die Berechtigung die Dateien zu löschen verwehren.

Auflistung der Berechtigungen einer solchen Datei:

H:\Users\Keanu\Desktop>icacls 1678*.lnk
1678 - Edition.lnk VISTULT\Keanu:(DENY)(D)
VISTULT\Keanu:(I)(F)
NT-AUTORITÄT\SYSTEM:(I)(F)
VORDEFINIERT\Administratoren:(I)(F)
 

Lesen sie die antworten

#1 Hans-Peter Matthess
22/08/2009 - 16:56 | Warnen spam
Erhard Glueck:

Möchte, dass ein bestimmter Benutzer
Dateien im Verzeichnis Desktop nicht löschen kann,
auch wenn eine neue Datei dazukommt.



Es ist OK, gewisse Dinge auf dem Desktop zu schützen.
Einem User aber zu verbieten, auf dem eigenen Desktop
keine *eigenen* Dateien erstellen, àndern, löschen zu dürfen,
wàre IMHO absoluter Schwachsinn.

hpm

Ähnliche fragen