Hi,

wir wollen bei uns die Novell Directory Services ablösen und durch ADS ersetzen. Nun kann man bei Novell simpel Rechte in irgendwelchen Unterordnern vergeben, ohne dass die Übergeordneten Ordner Leseberechtigungen haben müssen. Bei ADS geht das offenbar nicht.

Gibt es irgendwelche Tools, die einem das ermöglichen oder eine ähnliche Rechtevergabe vereinanfachen?

Beispiel:

Ordner 1

 |_____Ordner 1.1

 |_____Ordner 1.2

               |_____ Ordner 1.2.1

Bei Novell konnte ich sagen: Gib Ordner 1.2.1 für XYZ frei, ohne dass Ordner 1.2 oder Ordner entsprechende Rechte haben müssen. Der Benutzer hat dann auch nur den Ordner gesehen, der freigegeben wurde. Unter ADS brauchen ja Ordner 1 und Ordner 1.2 zumindest "List Folder Contents", damit der Benutzer sich da durchbrowsen kann.

Sollte kein Problem sein, wenn Du "access-based enumeration" für die Freigabe aktivierst.

Nur als Hinweis: Vor W2K8 muß das erst nachinstalliert werden. Danach ist es "on board".

Hi,

danke für die Antwort, aber das ist an. Das bewirkt ja, dass man nichts sieht, worauf man keine Rechte hat. Nur ist es eben so, dass wenn man das Recht "List Folder Contents" aktiv hat, was man haben muss, weil man sonst nicht in die Unterordner kommt, man eben genau die Ordner sieht.

Grundsätzlich ist das ja ok, nur da wir die Struktur von Novell so übernehmen (müssen), ist das adminstrative Aufwand leider extrem hoch.

wenn du kein recht für die übergeordneten ordner hast, kannst du bei entsprechenden rechten auf den unterordner, den unterordner sehrwohl sehen. du musst nur eben einen Link auf den unterordner haben, oder den komplette pfad manuell in den explorer tippen.