test

Solaris Common Desktop Environment: Benutzer Handbuch

Eigentumsrechte und Sicherheit für Dateien und Ordner

Das Schutzsystem für UNIX-Dateien und Ordner ermöglicht in der Regel Lese-, Schreib- und Ausführungsberechtigungen für drei Benutzertypen: Eigentümer, Gruppe und Andere . Diese Zugriffsrechte werden als Standard-Zugriffsrechte bezeichnet.

Zugriffssteuerungslisten ermöglichen eine bessere Kontrolle über Zugriffsrechte für Dateien und Ordner als Standard-Zugriffsrechte. Mit Zugriffssteuerungslisten kann der Benutzer Zugriffsrechte für Dateien oder Ordner für den Eigentümer, die Gruppe des Eigentümers, Andere sowie bestimmte Benutzer und Gruppen definieren. Darüber hinaus kann er für jede dieser Kategorien Standard-Zugriffsrechte definieren.

Basis-Zugriffsrechte

Die Zugriffsrechte für eine Datei oder einen Ordner legen fest, wie darauf zugegriffen werden kann. Diese Zugriffsrechte gelten für die Basis-Zugriffsrechte sowie für die Standard-Zugriffsrechte einer Zugriffssteuerungsliste, die im Abschnitt "Festlegen von Standard-Zugriffsrechten mit einer Zugriffssteuerungsliste" erläutert wird.

Falls der Benutzer keine Schreibberechtigung innerhalb eines Ordners besitzt, wird der Ordner wie folgt angezeigt:

Graphic

Falls der Benutzer keine Lese- oder Ausführungsberechtigung für einen Ordner hat, wird der Ordner folgendermaßen angezeigt:

Graphic

Standardbenutzertypen

Für eine Datei bzw. einen Ordner gibt es drei Standardbenutzertypen:

Beispiele

Einen Ordner vertraulich machen:

Um ein selbst erstelltes Objekt jedem zur Verwendung verfügbar zu machen, aber es zu schützen, damit es nicht versehentlich überschrieben wird:

Anzeigen der Zugriffsrechte auf eine Datei oder einen Ordner

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, zu der bzw. dem die Zugriffsrechte angezeigt werden sollen.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Als Standardansicht wird das Dialogfenster 'Zugriffsrechte' angezeigt.

  3. Die Basis-Zugriffsrechte der Datei oder des Ordners in der Spalte 'Effektiv' anzeigen ("L" steht für Leseberechtigung, "S" für Schreibberechtigung und "A" für Ausführungsberechtigung).

    • Eigentümer - Die Zugriffsrechte des Eigentümers der Datei oder des Ordners

    • Gruppe - Die Zugriffsrechte der Gruppe der Datei oder des Ordners

    • Andere - Die Zugriffsrechte für alle anderen außer dem Eigentümer und der Gruppe

    Hinweis -

    In den Spalten 'Lesen', 'Schreiben' und 'Ausführen' des Dialogfensters werden beantragte Zugriffsrechte angezeigt. Diese können sich von den tatsächlich effektiven Zugriffsrechten unterscheiden (diese werden in der Spalte 'Effektiv' angezeigt). Es kann vorkommen, daß die beantragten Zugriffsrechte aufgrund der Maske nicht effektiv sind (weitere Informationen sind dem Abschnitt "Maske für Zugriffsrechte" zu entnehmen).

    Um die Zugriffsrechte für eine andere Datei oder einen anderen Ordner anzuzeigen, das Objekt anklicken und 'Eigenschaften' aus dem Menü 'Ausgewählt' auswählen. Wenn durch Eingabe von sdtfprop& in der Befehlszeile das Dialogfenster 'Eigenschaften' angezeigt wird, kann der Benutzer 'Durchsuchen' im Dialogfenster anklicken und den Datei- oder Ordnernamen auswählen, zu dem die Eigenschaften angezeigt werden sollen.

Ändern von Basis-Zugriffsrechten

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, die bzw. der geändert werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. Markierfeld zur Einstellung der Zugriffsrechte für Eigentümer, Gruppe und Andere anklicken.

    Die Maske schränkt die Zugriffsrechte für Gruppen ein, hat aber keinen Einfluß auf die Zugriffsrechte für Eigentümer oder Andere. Die tatsächlichen Lese-, Schreib- und Ausführungsberechtigungen für Eigentümer, Gruppe und Andere werden in der Spalte 'Effektiv' angezeigt.

  4. Taste 'Änderungen anwenden auf' anklicken, um den Bereich für die Änderung festzulegen.

    Für Dateien werden folgende Optionen angezeigt: 'Nur diese Datei' (Standard), 'Alle Dateien in übergeordnetem Ordner' und 'Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern'. Für Ordner werden folgende Optionen angezeigt: 'Nur dieser Ordner' (Standard) und 'Diesen Ordner und seine Unter-Ordner'.

  5. Im Dialogfenster 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster 'Zugriffsrechte' zu schließen.

    Um die Zugriffsrechte für eine andere Datei oder einen anderen Ordner zu ändern, das Objekt auswählen und 'Eigenschaften' im Menü 'Ausgewählt' auswählen. Wenn durch Eingabe von sdtfprop& in der Befehlszeile das Dialogfenster 'Eigenschaften' angezeigt wird, kann der Benutzer 'Durchsuchen' im Dialogfenster anklicken und den Datei- oder Ordnernamen auswählen, zu dem die Eigenschaften angezeigt werden sollen.

    Weitere Informationen zur Maske sind dem Abschnitt "Maske für Zugriffsrechte" zu entnehmen.

Ändern des Eigentümers einer Datei oder eines Ordners

Hinweis -

Um die Eigentumsrechte einer Datei oder eines Ordners zu ändern, muß der Benutzer als Systemadministrator (Root-Benutzer) angemeldet sein. Falls der Benutzer keine Berechtigung zum Ändern von Eigenschaften besitzt, sind einige Bedienelemente des Dialogfensters 'Berechtigungen' nicht verfügbar.

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, die bzw. der geändert werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols wählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. Um den Eigentümer zu ändern, den Namen des neuen Eigentümers in das Textfeld 'Eigentümer' eingeben. Um die Eigentümergruppe zu ändern, den Namen der neuen Gruppe in das Textfeld 'Gruppe' eingeben.

    Der Benutzer kann nur dann eine andere Eigentümergruppe festlegen, wenn er auch Mitglied einer anderen Gruppe ist, selbst wenn er nicht selbst der Eigentümer der Datei oder des Ordners ist.

  4. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster 'Zugriffsrechte' zu schließen.

Anzeigen und Ändern der Eigenschaften von mehreren Dateien oder Ordnern

  1. Dialogfenster 'Eigenschaften' durch Eingabe von sdtfprop& in der Befehlszeile öffnen.

    Nur wenn der Benutzer das Dialogfenster 'Eigenschaften' von der Befehlszeile aus geöffnet hat, kann er das Textfeld 'Dateiname' bearbeiten und 'Durchsuchen' anklicken, um das Dialogfenster 'Dateiauswahl' zu öffnen.

  2. 'Durchsuchen' anklicken oder im Feld 'Dateiname' den Namen der Datei oder des Ordners eingeben.

  3. Eigenschaften der Datei oder des Ordners anzeigen oder bearbeiten.

  4. 'OK' anlicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden und mit dem Anzeige- und Bearbeitungsprozeß fortzufahren.

Zugriffssteuerungslisten

Mit Zugriffssteuerungslisten kann der Benutzer Datei- oder Ordnerzugriffsrechte für den Eigentümer, die Gruppe des Eigentümers, Andere und bestimmte Benutzer und Gruppen sowie Standard-Zugriffsrechte für jede dieser Kategorien definieren. Pro Datei oder Ordner kann nur jeweils eine Zugriffssteuerungsliste eingerichtet werden. Eine Zugriffssteuerungsliste besteht aus Zugriffssteuerungslisten-Einträgen. Jedem Eintrag wird ein Benutzertyp zugeordnet, ähnlich den Basis-Zugriffsrechten, denen Eigentümer, Gruppe oder Andere zugeordnet wird.

Wenn einem bestimmten Benutzer oder einer bestimmten Gruppe das Zugriffsrecht auf eine Datei oder einen Ordner erteilt werden soll, muß dazu der Zugriffssteuerungslisteneintrag für den Benutzer- bzw. Gruppentyp verwendet werden. Bei der Erstellung eines Zugriffssteuerungslisteneintrags muß der Name des Benutzers bzw. der Gruppe angegeben werden. Der Benutzer kann beispielsweise eine Zugriffssteuerungsliste erstellen, mit der ein Freund von ihm eine Leseberechtigung für seinen Lebenslauf erhält, während alle übrigen Benutzer (mit Ausnahme des Benutzers selbst) den Lebenslauf nicht lesen können.

Um eine Zugriffssteuerungsliste für eine Datei oder einen Ordner zu erstellen, muß die Datei bzw. der Ordner auf einem Server oder System mit Solaris 2.5 oder einer späteren Version stehen. Darüber hinaus muß mit der Software 2.5 oder einer späteren Version gearbeitet werden. Solche Dateien und Ordner werden als für Zugriffssteuerungslisten aktiviert bezeichnet. Um Basis-Zugriffsrechte und Zugriffssteuerungslisten mit der graphischen Benutzeroberfläche 'Eigenschaften' festlegen, ändern und anzeigen zu können, muß mit CDE 1.1 oder einer späteren Version gearbeitet werden.

Graphic

Der Benutzer muß Eigentümer der Datei oder des Ordners sein, um Basis-Zugriffsrechte oder Zugriffssteuerungslisten für die Datei oder den Ordner zu erstellen oder zu ändern. Wenn er nicht der Eigentümer ist, werden sämtliche Felder im Dialogfenster 'Eigenschaften' schreibgeschützt dargestellt.

Hinweis -

Die in diesem Abschnitt für Zugriffssteuerungslisten verwendete Terminologie bezieht sich auf die bei der graphischen Benutzeroberfläche 'Eigenschaften' verwendete Terminologie. Die Terminologie für die Befehlszeile kann sich geringfügig unterscheiden.

Anzeigen einer Zugriffssteuerungsliste

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, zu der bzw. dem die Zugriffssteuerungsliste angezeigt werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Eigenschaften' wird angezeigt.

    Wenn es für die Datei oder den Ordner bereits eine Zugriffssteuerungsliste gibt, wird diese in der Auswahlliste 'Zugriffsrechte in der Zugriffssteuerungsliste' angezeigt. Wenn es für die Datei oder den Ordner keine Zugriffssteuerungsliste gibt, wird die Auswahlliste nicht angezeigt.

    In der Spalte 'Gewünscht' werden die Zugriffsrechte angezeigt, die der Eigentümer für die Einträge in der Zugriffssteuerungsliste erteilen möchte. Diese Zugriffsrechte werden von der Maske eingeschränkt. Die tatsächlichen Zugriffsrechte für die Einträge in der Zugriffssteuerungsliste werden in der Spalte 'Effektiv' angezeigt. Weitere Informationen zur Maske sind dem Abschnitt "Maske für Zugriffsrechte" zu entnehmen.

    Hinweis -

    Um Zugriffssteuerungslisten für eine Datei oder einen Ordner erstellen, ändern und anzeigen zu können, muß die Datei bzw. der Ordner auf einem Server oder System mit Solaris 2.5 oder einer späteren Version stehen. Darüber hinaus muß mit Solaris 2.5 oder einer späteren Version gearbeitet werden.

Hinzufügen eines Eintrags in einer Zugriffssteuerungsliste

Hinweis -

Um die Zugriffssteuerungsliste zu erstellen, muß der Zugriffssteuerungsliste der erste Eintrag hinzugefügt werden.

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, deren bzw. dessen Zugriffssteuerungsliste geändert werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. Wenn das Dialogfenster 'Zugriffsrechte' nicht angezeigt wird, die Taste 'Zugriffssteuerungsliste anzeigen' anklicken.

  4. Die Taste 'Hinzufügen' anklicken.

    Das Dialogfenster 'Eintrag in der Zugriffsliste hinzufügen' wird angezeigt.

    Graphic

  5. Eine Option aus der Optionstaste 'Typ' auswählen.

  6. Den Namen für den ausgewählten Typ eingeben, wenn dafür im Feld 'Name' ein Eintrag vorhanden ist.

  7. Die Markierfelder 'Zugriffsrecht' anklicken, um die Werte festzulegen, die für den neuen Eintrag in die Zugriffssteuerungsliste gelten sollen.

    Die Statusanzeige in der Fußzeile des Dialogfensters gibt an, ob die gewünschten Zugriffsrechte von der Maske eingeschränkt werden.

  8. Die Taste 'Hinzufügen' im Dialogfenster 'Eintrag in der Zugriffsliste hinzufügen' anklicken.

  9. Mit der Optionstaste 'Änderungen anwenden auf' den Bereich für die Änderungen festlegen.

    Für Dateien werden folgende Optionen angezeigt: 'Nur diese Datei' (Standard), 'Alle Dateien in übergeordnetem Ordner' und 'Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern'. Für Ordner werden folgende Optionen angezeigt: 'Nur dieser Ordner' (Standard) und 'Diesen Ordner und seine Unter-Ordner'.

  10. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Ändern eines Eintrags in einer Zugriffssteuerungsliste

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, für die bzw. den ein Eintrag in einer Zugriffssteuerungsliste geändert werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. In der Auswahlliste 'Zugriffsrechte in der Zugriffssteuerungsliste' den Eintrag auswählen, der geändert werden soll.

  4. Die Taste 'Ändern' anklicken.

    Das Dialogfenster 'Eintrag in der Zugriffsliste ändern' wird angezeigt.

    Graphic

  5. Die Markierfelder 'Zugriffsrecht' anklicken, um die Werte festzulegen, die für den Eintrag in der Zugriffssteuerungsliste gelten sollen.

    Die Statusanzeige in der Fußzeile des Dialogfensters gibt an, ob die gewünschten Zugriffsrechte von der Maske eingeschränkt werden.

  6. Die Taste 'Ändern' im Dialogfenster 'Eintrag in der Zugriffsliste ändern' anklicken.

  7. Mit der Optionstaste 'Änderungen anwenden auf' den Bereich für die Änderungen festlegen.

    Für Dateien werden folgende Optionen angezeigt: 'Nur diese Datei' (Standard), 'Alle Dateien in übergeordnetem Ordner' und 'Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern'. Für Ordner werden folgende Optionen angezeigt: 'Nur dieser Ordner' (Standard) und 'Diesen Ordner und seine Unter-Ordner'.

  8. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Löschen eines Eintrags in einer Zugriffssteuerungsliste

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, für die bzw. den ein Eintrag in einer Zugriffssteuerungsliste gelöscht werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. In der Auswahlliste 'Zugriffsrechte in der Zugriffssteuerungsliste' den Eintrag auswählen, der gelöscht werden soll.

  4. Die Taste 'Löschen' anklicken.

    Ein Dialogfenster wird angezeigt, in dem der Löschvorgang bestätigt werden muß. Wenn einer der vier erforderlichen Standardeinträge in der Zugriffssteuerungsliste gelöscht wird, werden alle Standardeinträge in der Zugriffssteuerungsliste gelöscht. Weitere Informationen zu den erforderlichen und optionalen Standardeinträgen in einer Zugriffssteuerungsliste sind dem Abschnitt "Festlegen von Standard-Zugriffsrechten mit einer Zugriffssteuerungsliste" zu entnehmen.

    Hinweis -

    Wenn alle Einträge (mit Ausnahme von Maske) gelöscht werden, wird die gesamte Zugriffssteuerungsliste gelöscht.

  5. Mit der Optionstaste 'Änderungen anwenden auf' den Bereich für die Änderungen festlegen.

    Für Dateien werden folgende Optionen angezeigt: 'Nur diese Datei' (Standard), 'Alle Dateien in übergeordnetem Ordner' und 'Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern'. Für Ordner werden folgende Optionen angezeigt: 'Nur dieser Ordner' (Standard) und 'Diesen Ordner und seine Unter-Ordner'.

  6. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Festlegen von Standard-Zugriffsrechten mit einer Zugriffssteuerungsliste

Wenn innerhalb eines Ordners eine Datei oder ein Ordner erstellt wird, werden für die Datei bzw. den Ordner die vom Systemadministrator festgelegten Standard-Zugriffsrechte übernommen. (Um die aktuellen Standardwerte festzulegen, eine neue Datei oder einen neuen Ordner erstellen und dann 'Eigenschaften' aus dem Menü 'Ausgewählt' auswählen, um die Zugriffsrechte anzuzeigen.)

Mit einer Zugriffssteuerungsliste kann der Benutzer selbst Standard-Zugriffsrechte für eine Datei oder einen Ordner festlegen, die bzw. der innerhalb eines Ordners erstellt wird. Die Zugriffssteuerungsliste für diesen Ordner muß Einträge für alle der vier folgenden erforderlichen Standard-Eintragstypen enthalten: 'Default Owning User', 'Default Owning Group', 'Default Other' und 'Default Mask'. Eine Zugriffssteuerungsliste kann nur jeweils einen Eintrag zu jedem erforderlichen Typ enthalten.

Die Werte für Eigentümer, Gruppe und Andere für die Datei oder den Ordner werden von der Person übernommen, die die Datei oder den Ordner erstellt. Die Standard-Zugriffsrechte werden von den erforderlichen Standard-Eintragstypen in der Zugriffssteuerungsliste des übergeordneten Ordners übernommen. Solche Eintragstypen in einer Zugriffssteuerungsliste tragen keine Namen.

Es ist möglich, optionale Standard-Eintragstypen ('Default User' und 'Default Group') für eine Datei oder einen Ordner festzulegen, die bzw. der innerhalb eines Ordners erstellt wird. In einer Zugriffssteuerungsliste können beliebig viele Einträge des Typs 'Default User' oder 'Default Group' erstellt werden. Bei der Erstellung des Eintrages in der Zugriffssteuerungsliste muß der Name des Benutzers oder der Gruppe angegeben werden.

Eine Zugriffssteuerungsliste, in die ein Eintrag des Typs 'Default User' oder 'Default Group' aufgenommen werden soll, muß jeweils einen Eintrag aller erforderlichen Eintragstypen enthalten.

Beispiel

Nehmen wir an, die Werte für Eigentümer und Gruppe eines Benutzers namens Carla sind otto und otto_staff. Der Wert für Andere (nennen wir ihn otto_other) ist jeder andere Mitarbeiter von Carlas Firma mit Ausnahme von Carla und den Mitgliedern von otto_staff. Carla erstellt die erforderlichen Standard-Zugriffssteuerungslisten in ihrem Ordner mit dem Namen Project1:

Für jede Datei bzw. jeden Ordner, der danach in den OrdnerProject1 gestellt wird, werden die Standard-Zugriffsrechte ausProject1 übernommen:

Für die Datei bzw. den Ordner existiert in der Auswahlliste 'Zugriffsrechte in der Zugriffssteuerungsliste' ein Maskeneintrag mit dem Wert LS (Lesen, Schreiben).

Wenn Carla für den Ordner Project1 außerdem noch eine optionale Zugriffssteuerungsliste des Typs 'Default User' ('Default Group') hinzufügt, wird für jede Datei bzw. jeden Ordner, die bzw. der danach in Project1 gestellt wird, eine Zugriffssteuerungsliste des Typs Benutzer (Gruppe) übernommen.

Festlegen von erforderlichen Standard-Eintragstypen

  1. Im Dateimanager das Symbol des Ordners auswählen, für den die erforderlichen Standard-Eintragstypen der Zugriffssteuerungsliste festgelegt werden sollen.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. Taste 'Zugriffssteuerungsliste anzeigen' anklicken, wenn für den Ordner noch keine Zugriffssteuerungsliste definiert wurde.

    Wenn für den Ordner bereits eine Zugriffssteuerungsliste definiert wurde, wird diese beim Öffnen des Dialogfensters 'Zugriffsrechte' angezeigt.

  4. 'Hinzufügen' anklicken und für die Zugriffssteuerungsliste einen Eintrag des Typs 'Default Owning User', 'Default Owning Group', 'Default Other' oder 'Default Mask' auswählen.

    Der Benutzer wird mit einer Meldung darauf hingewiesen, daß die übrigen erforderlichen Standardeinträge für die Zugriffssteuerungsliste ebenfalls hinzugefügt werden.

  5. Die Markierfelder 'Zugriffsrecht' anklicken, um die Zugriffsrechte für den Standardeintrag festzulegen.

  6. 'Hinzufügen' im Dialogfenster 'Eintrag in der Zugriffsliste hinzufügen' anklicken.

    Die übrigen drei erforderlichen Standardeinträge für die Zugriffssteuerungsliste werden automatisch erstellt. Für diese Einträge gelten die Berechtigung Nicht-Lesen, Nicht-Schreiben, Nicht-Ausführen.

  7. Wahlweise: Zugriffsrechte für die erforderlichen Standardeinträge der Zugriffssteuerungsliste ändern, die in Failed Cross Reference Format oben automatisch erstellt wurden.

  8. Mit der Optionstaste 'Änderungen anwenden auf' den Bereich für die Änderung festlegen.

    Folgende Optionen werden angezeigt: 'Nur dieser Ordner' (Standard) und 'Diesen Ordner und seine Unter-Ordner'.

  9. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Löschen von erforderlichen Standard-Eintragstypen in einer Zugriffssteuerungsliste

  1. Im Dateimanager das Symbol des Ordners auswählen, für den ein Standardeintrag in der Zugriffssteuerungsliste gelöscht werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. Gewünschten Standardeintrag in der Zugriffssteuerungsliste auswählen und 'Löschen' anklicken.

    Der Benutzer wird mit einer Meldung darauf hingewiesen, daß beim Löschen einer der erforderlichen Standardeinträge in der Zugriffssteuerungsliste automatisch die übrigen drei erforderlichen Standardeinträge gelöscht werden.

  4. 'Löschen' im Dialogfenster 'Bestätigung' anklicken.

  5. Mit der Optionstaste 'Änderungen anwenden auf' den Bereich für die Änderung festlegen.

    Folgende Optionen werden angezeigt: 'Nur dieser Ordner' (Standard) und 'Diesen Ordner und seine Unter-Ordner'.

  6. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Festlegen von optionalen Standard-Eintragstypen in einer Zugriffssteuerungsliste

  1. Im Dateimanager das Symbol des Ordners auswählen, für den ein optionaler Standard-Eintragstyp in der Zugriffssteuerungsliste festgelegt werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. Die Taste 'Zugriffssteuerungsliste anzeigen' anklicken, wenn für den Ordner noch keine Zugriffssteuerungliste definiert wurde.

    Wenn für den Ordner bereits eine Zugriffssteuerungsliste definiert wurde, wird diese beim Öffnen des Dialogfensters 'Zugriffsrechte' angezeigt.

  4. 'Hinzufügen' anklicken und den Eintragstyp 'Default User' oder 'Default Owning Group' für die Zugriffssteuerungsliste auswählen.

    Wenn die erforderlichen Standardeinträge noch nicht in der Zugriffssteuerungsliste vorhanden sind, werden diese ebenfalls erstellt, und zwar mit Berechtigung Nicht-Lesen, Nicht-Schreiben, Nicht-Ausführen.

  5. Die Markierfelder 'Zugriffsrecht' anklicken, um die Zugriffsrechte für den Standardeintrag festzulegen.

  6. 'Hinzufügen' im Dialogfenster 'Eintrag in der Zugriffsliste hinzufügen' anklicken.

  7. Der Benutzer kann jetzt in der Zugriffssteuerungsliste beliebig viele Einträge des Eintragstyps 'Default User' oder 'Default Owning Group' hinzufügen.

  8. Mit der Optionstaste 'Änderungen anwenden auf' den Bereich für die Änderungen festlegen.

    Folgende Optionen werden angezeigt: 'Nur dieser Ordner' (Standard) und 'Diesen Ordner und seine Unter-Ordner'.

  9. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Maske für Zugriffsrechte

Für Zugriffssteuerungslisten aktivierte Dateien und Ordner wird eine Maske definiert, deren Standard-Zugriffsrechte gleichzeitig die Gruppen-Zugriffsrechte für die Datei bzw. den Ordner sind. Die Maske enthält die maximal möglichen Zugriffsrechte, die jedem Benutzer in allen Einträgen der Zugriffssteuerungsliste und für Basis-Zugriffsrechte von Gruppen gewährt werden. Die Basis-Zugriffsrechte für Eigentümer oder Andere sind davon nicht betroffen. Wenn die Maske einer Datei beispielsweise 'Nur-Lesen' vorsieht, kann der Benutzer erst dann eine Zugriffssteuerungsliste mit einer Schreib- oder Ausführungsberechtigung für einen Benutzer erstellen, wenn er zuvor den Maskenwert geändert hat.

Mit der Maske können die Zugriffsrechte für Benutzer und Gruppen schnell und einfach eingeschränkt werden

Ändern der Maske

  1. Im Dateimanager das Symbol der Datei oder des Ordners auswählen, deren bzw. dessen Maske geändert werden soll.

  2. 'Eigenschaften' aus dem Menü 'Ausgewählt' des Dateimanagers oder aus dem temporär eingeblendeten Menü des Symbols auswählen (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster 'Zugriffsrechte' wird angezeigt.

  3. Die Taste 'Zugriffssteuerungsliste anzeigen' anklicken, wenn für den Ordner noch keine Zugriffssteuerungsliste definiert wurde.

    Wenn für den Ordner bereits eine Zugriffssteuerungsliste definiert wurde, wird diese beim Öffnen des Dialogfensters 'Zugriffsrechte' angezeigt.

  4. In der Auswahlliste 'Zugriffsrechte in der Zugriffssteuerungsliste' die Maske auswählen, die geändert werden soll.

    In der Spalte 'Effektiv' werden die aktuellen Masken-Zugriffsrechte angezeigt.

  5. Die Taste 'Ändern' anklicken.

  6. Die Markierfelder 'Zugriffsrecht' anklicken, um die gewünschten Werte für die Maske festzulegen.

  7. Die Taste 'Ändern' im Dialogfenster 'Eintrag in der Zugriffsliste ändern' anklicken.

  8. Mit der Optionstaste 'Änderungen anwenden auf' den Bereich für die Änderungen festlegen.

    Für Dateien werden folgende Optionen angezeigt: 'Nur diese Datei' (Standard), 'Alle Dateien in übergeordnetem Ordner' und 'Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern'. Für Ordner werden folgende Optionen angezeigt: 'Nur dieser Ordner' (Standard') und 'Diesen Ordner und seine Unter-Ordner'.

  9. 'OK' anklicken, um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. 'Anwenden' anklicken, um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.