none
Permessi su cartelle Windows 2003 RRS feed

  • Domanda

  • Buongiorno, di nuovo qui con una domanda, su server 2003.

    Con vari account di studenti,ho necessità di "blindare" i vari gruppi cui fanno aprte le classi di studenti in modo che non vedano l'uno la cartella personale dell'altro.

    Mi date una dritta senza che necessariamente mi riveda tutta la guida?

    Grazie mille


    Patrizia

    • Modificato Fabrizio Volpe giovedì 4 novembre 2010 09:34 Modificato per semplificare la lettura
    • Spostato Fabrizio Volpe giovedì 4 novembre 2010 09:36 Spostato nel forum di competenza (Da:Active Directory e Group Policy)
    giovedì 4 novembre 2010 09:21

Risposte

  • Puoi creare un'unica condivisione con authenticated users in modify a livello di share e a livello di file system.

    Sotto creerai una serie di cartelle, una per ogni classe (o studente).

    A livello di file system darai i permessi sulle sottocartelle per i veri studenti / classi (utilizzando i gruppi).

    Ricordati sempre che all'utente basta modify, mentre full control riservalo solo agli amministratori.

    P.S.

    Pigrizia :-P 


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    giovedì 4 novembre 2010 09:32

Tutte le risposte

  • Puoi creare un'unica condivisione con authenticated users in modify a livello di share e a livello di file system.

    Sotto creerai una serie di cartelle, una per ogni classe (o studente).

    A livello di file system darai i permessi sulle sottocartelle per i veri studenti / classi (utilizzando i gruppi).

    Ricordati sempre che all'utente basta modify, mentre full control riservalo solo agli amministratori.

    P.S.

    Pigrizia :-P 


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    giovedì 4 novembre 2010 09:32
  • salve, i permessi si riferiscono ad una cartella messa in condivisione da un server chiamato DATI, ora mi sono incasinata nel dare i permessi, nel senso che non capisco se, nelle sottocartelle,in avanzate, devo applicare l'ereditarietà o no.ciao grazie
    patrizia
    martedì 9 novembre 2010 10:34
  • A livello di condivisione dai solo il permesso modify agli authenticated users.

    A livello di file system sulla cartella "DATI" (che sarà la radice della tua struttura) devi dare al gruppo authenticated users il permesso Traverse Folder (ovviamente SYSTEM e Administrators in full controll).

    A quel punto nelle sotto cartelle devi solo dare i permessi ai veri utenti / gruppi di utenti che potranno accedere direttamente alla loro cartella (esempio DATI\CLASSE_1)

    Facendo così :

    a) lasci l'ereditarietà attiva

    b) gli utenti potranno solo attraversare ma non aprire la cartella DATI, così da garantirti una certa sicurezza.


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    martedì 9 novembre 2010 10:45