Plugin für Verwaltung der Zugriffsrechte?

[Peter]

Gibt es einen Zusatz für TC, mit dem man die Zugriffsrechte (Kontextmenü - Eigenschaften - Sicherheit - Berechtigungen) von Ordnern und Dateien einfach zeigen / einstellen / ändern kann?

Peter

[Lefteous]

2Peter
Hallo,

ich denke da gibt es nichts. Ich kenne jedenfalls nichts.

Welchen Vorteil erhoffts Du dir davon das mit einem "Zusatz für TC" zu erledigen, anstatt über Eigenschaften/Sicherheit/Berechtigungen?

[Peter]

Grundsätzlich geht es dabei immer um viele Dateien (> 20 - ..).

Und der Zweck

- des TC wäre, mit seinen schönen Such-, Filter- und Anzeigefunktionen ... den Dateizugriff zu erleichtern und

- des Zusatzprogramms, einfache oder komplexe Rechte zu vergeben ("wenn shelldetail.owner = Meier, dann entferne alle Rechte und gebe Meier die alleinigen Rechte" ...)

Ein großer Rechtespezialist bin ich nicht, darum klingt das vielleicht etwas seltsam...

Peter

[Lefteous]

2Peter

Grundsätzlich geht es dabei immer um viele Dateien (> 20 - ..).

Der Eigenschaftsdialog unterstützt auch mehrere Dateien.

des TC wäre, mit seinen schönen Such-, Filter- und Anzeigefunktionen ... den Dateizugriff zu erleichtern und

Was hat das Zusatzprogramm davon, dass der TC so schöne Funktionen hat?

des Zusatzprogramms, einfache oder komplexe Rechte zu vergeben ("wenn shelldetail.owner = Meier, dann entferne alle Rechte und gebe Meier die alleinigen Rechte" ...)

Das Zusatzprogramm soll Inhaltsplugins unterstützen?

[Peter]

Nachtrag:
Das ganze sollte natürlich mit gespeicherten Varianten gehen: So wie man bei Suche im TC (Alt+F7) verschiedene Suchprofile speichern kann, sollten auch "Rechteänderungsprofile" zu speichern sein.

Und vielleicht ist das der realistischte Teil, da es ja die Befehle "cacls" und "xcacls" gibt (heute erst gelesen bei http://spotlight.de/zforen/wxp/m/wxp-1147166014-29770.html)

Der Eigenschaftsdialog unterstützt auch mehrere Dateien.

Ja - aber in einem Durchlauf mit den gleichen Einstellungen. Man kann nicht sagen: Datei a bekommt Rechte x und Datei b bekommt Rechte Y

Was hat das Zusatzprogramm davon, dass der TC so schöne Funktionen hat?

Der Anwender braucht nicht zu wechseln..

Das Zusatzprogramm soll Inhaltsplugins unterstützen?

Sagen wir so: Inhaltsplugins nutzen. Aber das ist vermutlich der visionärste Teil der Sache.

Peter

[Lefteous]

2Peter

Der Anwender braucht nicht zu wechseln..

Nein ich meinte wie soll das Zusatzprogramm von all diesen Funktionen im Tc profotieren?

Aber das ist vermutlich der visionärste Teil der Sache.

Tja ich kenne ganz allgemein kein Tool mit dem die von dir angedachten Beispielaufgaben so zu bewältigen wären.
Aber vielleicht kennt ja jemand anders da ein solches leistungsstarkes Tool. So etwas würde ich allerdings nur vertrauenswürdiger Quelle akzeptieren - Zugriffsrechten sind eine heikle Sache.

[Peter]

Nachtrag:
Das ganze sollte natürlich mit gespeicherten Varianten gehen: ...

An meinen vielen Edits sieht man, wie unausgegoren das ist.

Die Grundfrage lautet an sich: Hat man Chancen bzw. macht es Sinn, mit Rechtevergaben in normalen Dateiablagen ein Minimum an Zugriffsverwaltung zu erzeugen?

(Antwort: Na klar, darum hat man es ja erfunden ....)

Aber es könnte ja schöner sein - TC-mässig: zeige mir die vorhandenen Rechte als benutzdefinierte Spalten (gibt es das vielleicht schon?), ändere mit einem Menüeintrag = ein Klick die Rechte auf die gespeicherte Konfiguration.

Die gespeicherte Konfiguration umfasst einen schönen Namen und Befehle:
"zur Kontrolle freigegeben": nur Meier und Müller dürfen ändern, Rest darf nur lesen und Schmied darf es nicht einmal anzeigen..

Alle Änderungen, die man im Eigenschaftendialog macht, sind nicht beschrieben und fehleranfällig (einmal vergess ich einen MA, dann erwische ich die falsche Gruppe, ...), und nach dem Urlaub habe ich sowieso vergessen, was ich machen muss, wenn ich Dateien "zur Kontrolle freigeben" muss (ausser es klebt auf per Post-it auf dem Rechner ..)

Vielleicht sollte man das Thema auf diesen Teilbereich reduzieren?

Peter

[icfu]

Zur systemweiten Rechteverwaltung gibt es die MMC-Snap-ins Sicherheitsvorlagen sowie Sicherheitskonfiguration und -analyse (mmc.exe), damit solltest Du dich vertraut machen.

Einfach im Snap-in Sicherheitsvorlagen eine neue Vorlage erstellen und die gewünschten Dateien und Verzeichnisse hinzufügen im Abschnitt "Dateisystem", konfigurieren und anschließend speichern.

Die Vorlagen lassen sich anschließend bequem per Kommandozeilentool Secedit (bzw. gpupdate) zuweisen. Einfach mal ausführen, da gibt's genügend Lesestoff über die Windowshilfe.

Mehr Infos auch hier:
http://www.microsoft.com/technet/prodtechnol/winxppro/reskit/c17621675.mspx
http://www.gruppenrichtlinien.de/

Ich wünsche demjenigen, der sich an einer Implementierung in den TC versucht, schon mal viel Erfolg.

Icfu

[Peter]

Vorerst danke für die Hinweise.

Da das Thema nun Dimensionen annimmt, die meine Kompetenzen weit übersteigen, möchte ich die Frage stark vereinfacht formulieren:

Kann man die Rechte in Verzeichnissen im TC
a) anzeigen und
b) in Listen schreiben?


Als Laie denke ich da an
a) cacls.exe und "script content plugin"
b) WDXInfopacker.

Zum selbermachen bin ich aber leider nicht imstande.

Peter