NTFS Berechtigungen
Wenn kein VDS bzw. kein WebDAV-Server verwendet wird, erfolgt der Zugriff auf Dokumente direkt über eine Dateifreigabe.
Damit diese Freigabe sicher und wartbar bleibt, sind saubere NTFS-Berechtigungen erforderlich.
Um Benutzer später einfacher hinzufügen oder entfernen zu können, sollten die Rechte konsequent über Gruppen vergeben werden.
Hinweis: Wenn möglich, sollte statt direkter NTFS-Berechtigungen der Webserver mit WebDAV-DeltaV-Unterstützung verwendet werden. Das vereinfacht Verwaltung und Rechtekonzept erheblich.
Vorbereitung
Section titled “Vorbereitung”Erstellen Sie im Active Directory oder in der lokalen Benutzerverwaltung mindestens diese Gruppen:
- WWS_Benutzer
- WWS_Admins
Setzen Sie anschließend im Stammordner der WWS folgende Grundregeln:
- Vererbung deaktivieren
- Vererbung auf untergeordnete Elemente aktivieren
| Gruppe | Berechtigung | Anwenden auf |
|---|---|---|
| WWS_Admins | Vollzugriff | Dieser Ordner, Unterordner, Dateien |
| WWS_Benutzer | Lesen, Ausführen, Ordnerinhalt anzeigen, Lesen | Dieser Ordner, Unterordner |
Empfohlene Zusatzrechte je Ordnerbereich
Section titled “Empfohlene Zusatzrechte je Ordnerbereich”Archiv
Section titled “Archiv”| Gruppe | Berechtigung | Anwenden auf |
|---|---|---|
| WWS_Benutzer | Dateien erstellen, Ordner erstellen, Attribute schreiben, Erweiterte Attribute schreiben, Berechtigungen lesen | Nur Unterordner |
| WWS_Benutzer | Dateien erstellen, Ordner erstellen, Attribute schreiben, Erweiterte Attribute schreiben | Nur Dateien |
Berichte, FolderPolicies, Fonts, Kassendisplay, Scripts, SelfUpdate, Serienbriefe, Tabellen, Vorlagen
Section titled “Berichte, FolderPolicies, Fonts, Kassendisplay, Scripts, SelfUpdate, Serienbriefe, Tabellen, Vorlagen”| Gruppe | Berechtigung | Anwenden auf |
|---|---|---|
| WWS_Benutzer | Lesen, Ausführen | Dieser Ordner, Unterordner, Dateien |
Dokumente
Section titled “Dokumente”| Gruppe | Berechtigung | Anwenden auf |
|---|---|---|
| WWS_Benutzer | Ordner erstellen | Nur Unterordner |
Weitere Berechtigungen für Unterordner
Section titled “Weitere Berechtigungen für Unterordner”Weitere Einstellungen für einzelne Ordner können seit Version 17.8.12 direkt in WWS über Ordner-Richtlinien definiert werden. Die oben beschriebene Grundkonfiguration sollte trotzdem als Basis beibehalten werden.