Deutsche Version

English Version

Empfehlung

Die Standardzugriffsrechte in Projektverzeichnisse (erzeugt über eResources https://cloud.awi.de/#/projects) lauten:

  • Alle Mitglieder eines Projektes haben Schreib- und Lese-Zugriff
  • Alle anderen haben keinen Zugriff

Das Rechenzentrum empfiehlt ausdrücklich die Standard-Zugriffsrechte möglichst nicht zu ändern. Falls dies doch nötig sein sollte, geschieht dies auf eigene Verantwortung. Die Standardrechte können von Projektadministratoren über eResources zurückgesetzt werden. Alle persönlichen/individuellen Anpassungen sind dann verloren.

Zurücksetzten der Zugriffsrechte in einem Projekt durch  →

Warnung

Von der Verwaltung von Zugriffsberechtigungen für Verzeichnissen und Dateien unter macOS wird (noch dringender als bei Windows und Linux) abgeraten!

Alles was auf dieser Seite folgt wird vom RZ nicht mehr unterstützt. Weiter nur auf eigene Gefahr.

Recommendation

The default access permissions in project directories (generated via eResources https://cloud.awi.de/#/projects) are:

  • All project members have read and write access
  • All others have no access

The data center recommends not to change the standard access rights. If this should be necessary, you do so at your own risk. In case of a problem, project admins can restore the default permissions via eResources. All individual adjustments will be lost.

Reset project permissions via: → 


Warning

Changing permissions of directories and files is not recommended on macOS! Even less then for Windows and Linux.

What follows on this page is not supported by the IT department anymore. Continue at your own risk!

Berechtigungen von Verzeichnissen und Dateien unter Windows verwalten:

  1. Datei-Explorer öffnen

  2. Netzlaufwerk auswählen, z.B. \\smb.isibhv.dmawi.de\personal bzw. \\smb.isipd.dmawi.de\personal

  3. Ordner oder Datei rechtsklicken (Der Ordner/Datei auf die Sie Rechte vergeben möchten!)

  4. Menüpunkt Eigenschaften anklicken

  5. Den 2. Reiter Sicherheit anklicken

  6. Auf Bearbeiten drücken

  7. Gruppe oder Nutzer auswählen

  8. Berechtigungen durch das Setzen von Häkchen festlegen


Gruppen oder Nutzer hinzufügen:

Achtung

Das Hinzufügen/Entfernen von Nutzern/Gruppen sollte über eResources (https://cloud.awi.de/#/projects) erfolgen. Andere Änderungen (direkt im Filesystem) werden vom Rechenzentrum nicht unterstützt und können im Falle eines (unwahrscheinlichen) Systemcrashes oder eines Nutzerproblems nicht wieder hergestellt werden.

  1. Auf Bearbeiten... drücken
  2. Auf Hinzufügen... drücken
  3. Das Namenskürzel des Nutzers eingeben, der hinzugefügt werden soll (z.B. aboetius)
  4. Auf Namen überprüfen drücken (Danach sollte der vollständige Name inkl. E-Mail-Adresse der Person angezeigt werden)
  5. Auf OK drücken


Vererbung aktivieren oder deaktivieren:

Was ist Vererbung in Windows?

Durch Vererbung gelten alle Berechtigungen des übergeordneten Verzeichnisses für alle Unterverzeichnisse, d.h. Stammverzeichnis [Nur Lesen] = Unterverzeichnis [Nur Lesen].

Ist die Vererbung aktiviert, so werden die Berechtigungen eines Nutzer/einer Gruppe automatisch auf alle untergeordneten Elemente übernommen.

Wird die Vererbung nachträglich verändert, so muss das System die Nutzer/die Gruppen manuell aus allen untergeordneten Elementen entfernen, was einige Zeit in Anspruch nehmen kann.

  1. Zum Eigenschaften-Fenster des Ordners navigieren
  2. Auf Erweitert klicken

  3. Auf Vererbung aktivieren bzw. Vererbung deaktivieren klicken

  4. Auf Vererbte Berechtigungen in explizite Berechtigungen für dieses Objekt konvertieren klicken



Bitte achten Sie bei Bearbeitung der Ordnerstruktur auf eine möglichst flache Hierachie. Also beispielweise

/ Ordner A / Unterordner B / Unterordner C / Datei.txt

im Vergleich zu:

/ Ordner A / Unterordner B / Unterordner C / Unterordner B / Unterordner C /  Unterordner B / Unterordner C / Unterordner B / Unterordner C / Datei.txt

Dies hat verschiedene Gründe:

  • Die Übersicht, vor allem in Zusammenhang mit der Vererbung von Berechtigungen wird gewahrt (was wichtig im Supportfall sein kann)
  • Windows hat ab einer bestimmten Pfadlänge Probleme, bspw. Dateien zu öffnen
  • Je Größer (in Gigabyte) ein Ordner ist, desto länger dauert es, die Berechtigungen zu setzen (und ggf. wiederherzustellen).

Zudem beachten Sie bitte, dass der Helpdesk nicht in der Lage ist, ohne weiteres die Rechte zu ändern (dies ist nur von Admins mit entsprechend hohen Rechten möglich). Wenn Sie sich unsicher sind, wie sich die Rechte verhalten, testen Sie es bitte zuerst mit leeren Ordnern.

How to change permissions of directories and files on Windows:

  1. Open File Explorer

  2. Select network drive, e.g. \\smb.isibhv.dmawi.de\personal or bzw. \\smb.isipd.dmawi.de\personal

  3. Right-click folder or file (The one you want to change the permissions of)

  4. Click Properties

  5. Click second menu item Security

  6. Click Edit

  7. Select group or user

  8. Check boxes for setting permissions


How to add groups or users:

Attention

Adding and Removing Users/Groups should be done via eResources (https://cloud.awi.de/#/projects). Other Changes (directly to the Files) will not be supported by the Data Centre and won't be restored in case of an (unlikely) System Crash. 

  1. Click on Edit
  2. Click on Add
  3. Type in the username of the user you want to add (e.g. aboetius)
  4. Click on Check Names (the full name with email address included should be visible now)
  5. Click on OK


How to enable or disable inheritance:

What's inheritance in Windows?

Through inheritance, all permissions of the parent directory apply to all subdirectories, i.e. root directory [Read only] = subdirectory [Read only].

If inheritance is activated, the authorizations of a user/group are transferred automatically to all subordinate elements. 

If inheritance is subsequently changed, the system must manually remove the user/group from all subordinate elements, which can take some time. 

  1. Navigate to the folders Properties window
  2. Click on Advanced
  3. Click on Enable Inheritance or Disable inheritance
  4. Choose Convert inherited permissions to explicit permissions on this object


When editing the folder structure, please ensure that the hierarchy is as flat as possible. For example

/ Folder A / Subfolder B / Subfolder C / file.txt

compared to:

/ Folder A / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / file.txt

There are several reasons for this:

  • The overview, especially in connection with the inheritance of authorizations, is preserved (which can be important in the event of support)
  • Above a certain path length, Windows has problems opening files
  • The larger (in gigabytes) the folder, the longer it takes to set the permissions on it (and restore them if necessary).

In addition, please note that the Helpdesk is not able to easily change the permissions (this is only possible for admins with correspondingly elevated permissions). If you are unsure how the permissions behave, please test it first on empty folders.