Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Deutsche Version

English Version


Note
iconfalse
titleEmpfehlung

Die Standardzugriffsrechte in Projektverzeichnisse (erzeugt über eResources https://cloud.awi.de/#/projects) lauten:

  • Alle Mitglieder eines Projektes haben Schreib- und Lese-Zugriff
  • Alle anderen haben keinen Zugriff

Das Rechenzentrum empfiehlt ausdrücklich die Standard-Zugriffsrechte möglichst nicht zu ändern. Falls dies doch nötig sein sollte, geschieht dies auf eigene Verantwortung. Die Standardrechte können von Projektadministratoren über eResources zurückgesetzt werden. Alle persönlichen/individuellen Anpassungen sind dann verloren.

Zurücksetzten der Zugriffsrechte in einem Projekt durch 

Image Added


Warning
titleWarnung

Von der Verwaltung von Zugriffsberechtigungen von für Verzeichnissen und Dateien ist unter macOS nicht möglichunter macOS wird (noch dringender als bei Windows und Linux) abgeraten!

Alles was auf dieser Seite folgt wird vom RZ nicht mehr unterstützt. Weiter nur auf eigene Gefahr.



Note
iconfalse
titleRecommendation

The default access permissions in project directories (generated via eResources https://cloud.awi.de/#/projects) are:

  • All project members have read and write access
  • All others have no access

The data center recommends not to change the standard access rights. If this should be necessary, you do so at your own risk. In case of a problem, project admins can restore the default permissions via eResources. All individual adjustments will be lost.

Reset project permissions via:  

Image Added


Warning
titleWarning

Changing permissions of directories and files is not recommended on macOS! Even less then for Windows and Linux.

What follows on this page is not supported by the IT department anymore. Continue at your own risk!



Berechtigungen von Verzeichnissen und Dateien unter Windows verwalten:

  1. Datei-Explorer öffnen

  2. Netzlaufwerk auswählen, z.B. \\smb.isibhv.dmawi.de\personal bzw. \\smb.isipd.dmawi.de\personal

  3. Ordner oder Datei rechtsklicken (Der Ordner/Datei auf die Sie Rechte vergeben möchten!)

  4. Menüpunkt

    „Eigenschaften“

    Eigenschaften anklicken

  5. Den 2. Reiter

    „Sicherheit“

    Sicherheit anklicken

  6. Auf

    „Bearbeiten“

    Bearbeiten drücken

  7. Gruppe oder Nutzer auswählen

  8. Berechtigungen durch das Setzen von Häkchen festlegen


Gruppen oder Nutzer hinzufügen:

Note
titleAchtung

Das Hinzufügen/Entfernen von Nutzern/Gruppen sollte über eResources (https://cloud.awi.de/#/projects) erfolgen. Andere Änderungen (direkt im Filesystem) werden vom Rechenzentrum nicht unterstützt und können im Falle eines (unwahrscheinlichen) Systemcrashes oder eines Nutzerproblems nicht wieder hergestellt werden.

  1. Auf BearbeitenAuf „Bearbeiten... drücken
  2. Auf „HinzufügenHinzufügen... drücken
  3. Das Namenskürzel des Nutzers eingeben, der hinzugefügt werden soll (z.B. aboetius)
  4. Auf „Namen überprüfen“ Namen überprüfen drücken (Danach sollte der vollständige Name inkl. E-Mail-Adresse der Person angezeigt werden)
  5. Auf „OK“ OK drücken


Vererbung

(de-)

aktivieren

:
  • Im „Eigenschaften“- Fenster auf „Erweitert“ drücken
  • Auf „Vererbung (de-)aktivieren“ drücken

    oder deaktivieren:

    Info
    titleWas ist Vererbung in Windows?

    Durch Vererbung gelten alle Berechtigungen des übergeordneten Verzeichnisses für alle Unterverzeichnisse, d.h. Stammverzeichnis [Nur Lesen] = Unterverzeichnis [Nur Lesen].

    English Version

    Ist die Vererbung aktiviert, so werden die Berechtigungen eines Nutzer/einer Gruppe automatisch auf alle untergeordneten Elemente übernommen.

    Wird die Vererbung nachträglich verändert, so muss das System die Nutzer/die Gruppen manuell aus allen untergeordneten Elementen entfernen, was einige Zeit in Anspruch nehmen kann.

    1. Zum Eigenschaften-Fenster des Ordners navigieren
    2. Auf Erweitert klicken
    3. Auf Vererbung aktivieren bzw. Vererbung deaktivieren klicken

    4. Auf Vererbte Berechtigungen in explizite Berechtigungen für dieses Objekt konvertieren klicken

    Image Added



    Info

    Bitte achten Sie bei Bearbeitung der Ordnerstruktur auf eine möglichst flache Hierachie. Also beispielweise

    / Ordner A / Unterordner B / Unterordner C / Datei.txt

    im Vergleich zu:

    / Ordner A / Unterordner B / Unterordner C / Unterordner B / Unterordner C /  Unterordner B / Unterordner C / Unterordner B / Unterordner C / Datei.txt

    Dies hat verschiedene Gründe:

    • Die Übersicht, vor allem in Zusammenhang mit der Vererbung von Berechtigungen wird gewahrt (was wichtig im Supportfall sein kann)
    • Windows hat ab einer bestimmten Pfadlänge Probleme, bspw. Dateien zu öffnen
    • Je Größer (in Gigabyte) ein Ordner ist, desto länger dauert es, die Berechtigungen zu setzen (und ggf. wiederherzustellen).

    Zudem beachten Sie bitte, dass der Helpdesk nicht in der Lage ist, ohne weiteres die Rechte zu ändern (dies ist nur von Admins mit entsprechend hohen Rechten möglich). Wenn Sie sich unsicher sind, wie sich die Rechte verhalten, testen Sie es bitte zuerst mit leeren Ordnern.

    Note

    Changing permissions of directories and files is not available on macOS!



    How to change permissions of directories and files on Windows:

    1. Open File Explorer

    2. Select network drive, e.g. \\smb.isibhv.dmawi.de\personal or bzw. \\smb.isipd.dmawi.de\personal

    3. Right-click folder or file (The one you want to change the

      rights on!

      permissions of)

    4. Click "

      Click Properties

      "

    5. Click second menu item

      "

      Security

      "

      Click "

    6. Click Edit

      "

    7. Select group or user

    8. Check boxes for setting permissions

    Image Modified


    How to add groups or users:

    Note
    titleAttention

    Adding and Removing Users/Groups should be done via eResources (https:

    //cloud.awi.de/#/projects). Other Changes (directly to the Files) will not be supported by the Data Centre and won't be restored in case of an (unlikely) System Crash. 

    1. Click on Edit
    2. Click on Add
    3. Click on "Edit"
    4. Click on "Add"
    5. Type in the username of the user you want to add (e.g. aboetius)
    6. Click on "Check Names (the full name with email address included should be visible now)
    7. Click on "Ok"on OK

    Image Modified


    How to enable or disable inheritance:

  • Under "Properties" click on "Advanced"
  • Click on "dis-/enable inheritance"

    Info
    titleWhat's inheritance in Windows?

    Inheritance makes Through inheritance, all permissions of higher directories to effect on the parent directory apply to all subdirectories, i.e. root directory directory [Read only] = subdirectory subdirectory [Read only].

    If inheritance is activated, the authorizations of a user/group are transferred automatically to all subordinate elements. 

    If inheritance is subsequently changed, the system must manually remove the user/group from all subordinate elements, which can take some time. 

    1. Navigate to the folders Properties window
    2. Click on Advanced
    3. Click on Enable Inheritance or Disable inheritance
    4. ChooseConvert inherited permissions to explicit permissions on this object

    Image Added


    Info

    When editing the folder structure, please ensure that the hierarchy is as flat as possible. For example

    / Folder A / Subfolder B / Subfolder C / file.txt

    compared to:

    / Folder A / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / file.txt

    There are several reasons for this:

    • The overview, especially in connection with the inheritance of authorizations, is preserved (which can be important in the event of support)
    • Above a certain path length, Windows has problems opening files
    • The larger (in gigabytes) the folder, the longer it takes to set the permissions on it (and restore them if necessary).

    In addition, please note that the Helpdesk is not able to easily change the permissions (this is only possible for admins with correspondingly elevated permissions). If you are unsure how the permissions behave, please test it first on empty folders.