You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 32 Next »

Deutsche Version

English Version

Von der Verwaltung von Zugriffsberechtigungen für Verzeichnissen und Dateien unter macOS wird dringed abgeraten!

Changing permissions of directories and files is not recommended on macOS!

Bitte achten Sie bei Bearbeitung der Ordnerstruktur auf eine möglichst flache Hierachie. Also beispielweise

/ Ordner A / Unterordner B / Unterordner C / Datei.txt

im Vergleich zu:

/ Ordner A / Unterordner B / Unterordner C / Unterordner B / Unterordner C /  Unterordner B / Unterordner C / Unterordner B / Unterordner C / Datei.txt

Dies hat verschiedene Gründe:

  • Die Übersicht, vor allem in Zusammenhang mit der Vererbung von Berechtigungen wird gewahrt (was wichtig im Supportfall sein kann)
  • Windows hat ab einer bestimmten Pfadlänge Probleme, bspw. Dateien zu öffnen
  • Je Größer (in Gigabyte) ein Ordner ist, desto länger dauert es, die Berechtigungen zu setzen (und ggf. wiederherzustellen).

Zudem beachten Sie bitte, dass der Helpdesk nicht in der Lage ist, ohne weiteres die Rechte zu ändern (dies ist nur von Admins mit entsprechend hohen Rechten möglich). Wenn Sie sich unsicher sind, wie sich die Rechte verhalten, testen Sie es bitte zuerst mit leeren Ordnern.

Berechtigungen von Verzeichnissen und Dateien unter Windows verwalten:

  1. Datei-Explorer öffnen

  2. Netzlaufwerk auswählen, z.B. \\smb.isibhv.dmawi.de\personal bzw. \\smb.isipd.dmawi.de\personal

  3. Ordner oder Datei rechtsklicken (Der Ordner/Datei auf die Sie Rechte vergeben möchten!)

  4. Menüpunkt Eigenschaften anklicken

  5. Den 2. Reiter Sicherheit anklicken

  6. Auf Bearbeiten drücken

  7. Gruppe oder Nutzer auswählen

  8. Berechtigungen durch das Setzen von Häkchen festlegen


Gruppen oder Nutzer hinzufügen:

  1. Auf Bearbeiten... drücken
  2. Auf Hinzufügen... drücken
  3. Das Namenskürzel des Nutzers eingeben, der hinzugefügt werden soll (z.B. aboetius)
  4. Auf Namen überprüfen drücken (Danach sollte der vollständige Name inkl. E-Mail-Adresse der Person angezeigt werden)
  5. Auf OK drücken


Vererbung aktivieren oder deaktivieren:

Was ist Vererbung in Windows?

Durch Vererbung gelten alle Berechtigungen des übergeordneten Verzeichnisses für alle Unterverzeichnisse, d.h. Stammverzeichnis [Nur Lesen] = Unterverzeichnis [Nur Lesen].

Ist die Vererbung aktiviert, so werden die Berechtigungen eines Nutzer/einer Gruppe automatisch auf alle untergeordneten Elemente übernommen.

Wird die Vererbung nachträglich verändert, so muss das System die Nutzer/die Gruppen manuell aus allen untergeordneten Elementen entfernen, was einige Zeit in Anspruch nehmen kann.

  1. Zum Eigenschaften-Fenster des Ordners navigieren
  2. Auf Erweitert drücken

  3. Auf Vererbung aktivieren bzw. Vererbung deaktivieren drücken

  4. Auf Vererbte Berechtigungen in explizite Berechtigungen für dieses Objekt konvertieren drücken


Empfehlung

Bitte beschränken Sie sich bei der Vergabe von Berechtigungen weitestgehend auf die Grund-Berechtigungen.
Wir bitten ausdrücklich darum, sich dabei am folgenden Standard zu orientieren:

  • Alle Mitglieder eines Projektes haben Schreib- und Lese-Zugriff
  • Alle anderen dürfen weder lesen noch schreiben

Bei einheitlichen, flächendeckenden Regelungen sind Administration und Support deutlich einfacher und durchsichtiger.



When editing the folder structure, please ensure that the hierarchy is as flat as possible. For example

/ Folder A / Subfolder B / Subfolder C / file.txt

compared to:

/ Folder A / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / file.txt

There are several reasons for this:

  • The overview, especially in connection with the inheritance of authorizations, is preserved (which can be important in the event of support)
  • Above a certain path length, Windows has problems opening files
  • The larger (in gigabytes) the folder, the longer it takes to set the permissions on it (and restore them if necessary).

In addition, please note that the Helpdesk is not able to easily change the permissions (this is only possible for admins with correspondingly elevated permissions). If you are unsure how the permissions behave, please test it first on empty folders.


How to change permissions of directories and files on Windows:

  1. Open File Explorer

  2. Select network drive, e.g. \\smb.isibhv.dmawi.de\personal or bzw. \\smb.isipd.dmawi.de\personal

  3. Right-click folder or file (The one you want to change the rights on!)

  4. Click Properties

  5. Click second menu item Security

  6. Click Edit

  7. Select group or user

  8. Check boxes for setting permissions


How to add groups or users:

  1. Click on Edit
  2. Click on Add
  3. Type in the username of the user you want to add (e.g. aboetius)
  4. Click on Check Names (the full name with email address included should be visible now)
  5. Click on OK


How to enable or disable inheritance:

What's inheritance in Windows?

Through inheritance, all permissions of the parent directory apply to all subdirectories, i.e. root directory [Read only] = subdirectory [Read only].

If inheritance is activated, the authorizations of a user/group are transferred automatically to all subordinate elements. 

If inheritance is subsequently changed, the system must manually remove the user/group from all subordinate elements, which can take some time. 

  1. Navigate to the folders' Properties window
  2. Click on Advanced
  3. Click on Enable Inheritance or Disable inheritance
  4. Choose Convert inherited permissions to explicit permissions on this object


Recommendation

When making changes to permissions, please limit yourself to the basic permissions as far as possible.
We highly recommend you to stick to the following standard:

  • All members of a project are allowed to read and write
  • All others neither have permissions to read nor write

With uniform, area-wide regulations, administration and support are much simpler and more transparent.



  • No labels