test

Solaris Common Desktop Environment: Benutzerhandbuch

Eigentumsrechte und Sicherheit für Dateien und Ordner

Das Schutzsystem für UNIX-Dateien und Ordner ermöglicht in der Regel Lese-, Schreib- und Ausführungsberechtigungen für drei Benutzertypen: Eigentümer, Gruppe und Andere . Diese Zugriffsrechte werden als Standard-Zugriffsrechte bezeichnet.

Zugriffssteuerungslisten ermöglichen eine bessere Kontrolle über Zugriffsrechte für Dateien und Ordner als Standard-Zugriffsrechte. Mit Zugriffssteuerungslisten können Sie Zugriffsrechte für Dateien oder Ordner für den Eigentümer, die Gruppe des Eigentümers, Andere sowie bestimmte Benutzer und Gruppen definieren. Mit Zugriffssteuerungslisten können Sie Datei- oder Ordnerzugriffsrechte für den Eigentümer, die Gruppe des Eigentümers, Andere und bestimmte Benutzer und Gruppen sowie Standard-Zugriffsrechte für jede dieser Kategorien definieren.

Basis-Zugriffsrechte

Die Zugriffsrechte für eine Datei oder einen Ordner legen fest, wie darauf zugegriffen werden kann. Diese Zugriffsrechte gelten für die Basis-Zugriffsrechte sowie für die Standard-Zugriffsrechte einer Zugriffssteuerungsliste, die im Abschnitt "Festlegen von Standard-Zugriffsrechten mit einer Zugriffssteuerungsliste" beschrieben sind.

Falls Sie keine Schreibberechtigung innerhalb eines Ordners besitzen, wird der Ordner wie folgt angezeigt:

Graphic

Falls Sie keine Lese- oder Ausführungsberechtigung für einen Ordner besitzen, wird der Ordner folgendermaßen angezeigt:

Graphic

Standardbenutzertypen

Für eine Datei bzw. einen Ordner gibt es drei Standardbenutzertypen:

Beispiele

Einen Ordner vertraulich machen:

Um ein selbst erstelltes Objekt jedem zur Verwendung verfügbar zu machen, aber es zu schützen, damit es nicht versehentlich überschrieben wird:

So lassen Sie sich die Zugriffsrechte auf eine Datei oder einen Ordner anzeigen:

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, zu der bzw. dem die Zugriffsrechte angezeigt werden sollen.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Als Standardansicht wird das Dialogfenster "Zugriffsrechte" angezeigt.

  3. Lassen Sie sich die Basis-Zugriffsrechte der Datei oder des Ordners in der Spalte "Effektiv" anzeigen ( "L" steht für Leseberechtigung, "S" für Schreibberechtigung und "A" für Ausführungsberechtigung).

    • Eigentümer - Die Zugriffsrechte des Eigentümers der Datei oder des Ordners

    • Gruppe - Die Zugriffsrechte der Gruppe der Datei oder des Ordners

    • Andere - Die Zugriffsrechte für alle anderen außer dem Eigentümer und der Gruppe

    Hinweis -

    In den Spalten "Lesen", "Schreiben" und "Ausführen" des Dialogfensters werden beantragte Zugriffsrechte angezeigt. Diese können sich von den tatsächlich effektiven Zugriffsrechten unterscheiden (diese werden in der Spalte "Effektiv" angezeigt). Es kann vorkommen, daß die beantragten Zugriffsrechte aufgrund der Maske nicht effektiv sind (weitere Informationen finden Sie im Abschnitt "Maske für Zugriffsrechte").

    Um die Zugriffsrechte für eine andere Datei oder einen anderen Ordner anzuzeigen, klicken Sie auf das Objekt und wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt". Wenn durch Eingabe von sdtfprop& in der Befehlszeile das Dialogfenster "Eigenschaften" angezeigt wird, können Sie auf "Durchsuchen" im Dialogfenster klicken und den Datei- oder Ordnernamen auswählen, zu dem die Eigenschaften angezeigt werden sollen.

So ändern Sie Basis-Zugriffsrechte:

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, die bzw. der geändert werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Klicken Sie auf das Markierfeld zur Einstellung der Zugriffsrechte für Eigentümer, Gruppe und Andere.

    Die Maske schränkt die Zugriffsrechte für Gruppen ein, hat aber keinen Einfluß auf die Zugriffsrechte für Eigentümer oder Andere. Die tatsächlichen Lese-, Schreib- und Ausführungsberechtigungen für Eigentümer, Gruppe und Andere werden in der Spalte "Effektiv" angezeigt.

  4. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderungen fest.

    Für Dateien werden folgende Optionen angezeigt: "Nur diese Datei" (Standard), "Alle Dateien in übergeordnetem Ordner" und "Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern". Für Ordner werden folgende Optionen angezeigt: "Nur dieser Ordner" (Standard") und "Diesen Ordner und seine Unter-Ordner".

  5. Klicken Sie im Dialogfenster "Zugriffsrechte" auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster "Zugriffsrechte" zu schließen.

    Um die Zugriffsrechte für eine andere Datei oder einen anderen Ordner zu ändern, das Objekt auswählen und "Eigenschaften" im Menü "Ausgewählt" auswählen. Wenn durch Eingabe von sdtfprop& in der Befehlszeile das Dialogfenster "Eigenschaften" angezeigt wird, kann können Sie auf "Durchsuchen" im Dialogfenster klicken und den Datei- oder Ordnernamen auswählen, zu dem die Eigenschaften angezeigt werden sollen.

    Weitere Informationen finden Sie im Abschnitt "Maske für Zugriffsrechte".

So ordnen Sie eine Datei oder einen Ordner einem anderen Eigentümer zu:

Hinweis -

Falls Sie keine Berechtigung zum Ändern von Eigenschaften besitzen, sind einige Bedienungselemente des Dialogfensters "Berechtigungen" nicht verfügbar.

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, die bzw. der geändert werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Um den Eigentümer zu ändern, geben Sie den Namen des neuen Eigentümers in das Textfeld "Eigentümer" ein. Um die Eigentümergruppe zu ändern, geben Sie den Namen der neuen Gruppe in das Textfeld "Gruppe" ein.

    Sie können nur dann eine andere Eigentümergruppe festlegen, wenn Sie auch Mitglied einer anderen Gruppe sind, selbst wenn Sie nicht selbst der Eigentümer der Datei oder des Ordners sind.

  4. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster "Zugriffsrechte" zu schließen.

So können Sie die Eigenschaften von mehreren Dateien oder Ordnern anzeigen oder ändern:

  1. Öffnen Sie das Dialogfenster "Eigenschaften", indem Sie sdtfprop& an der Befehlszeile eingeben.

    Nur wenn Sie das Dialogfenster "Eigenschaften" von der Befehlszeile aus geöffnet haben, können Sie auf das Textfeld "Dateiname" bearbeiten und "Durchsuchen" klicken, um das Dialogfenster "Dateiauswahl" zu öffnen.

  2. Klicken Sie auf "Durchsuchen", oder geben Sie im Feld "Dateiname" den Namen der Datei oder des Ordners ein.

  3. Lassen Sie sich die Eigenschaften der Datei oder des Ordners anzeigen, oder nehmen Sie daran Änderungen vor.

  4. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden und mit dem Anzeige- und Bearbeitungsprozeß fortzufahren.

Zugriffssteuerungslisten

Mit Zugriffssteuerungslisten können Sie Datei- oder Ordnerzugriffsrechte für den Eigentümer, die Gruppe des Eigentümers, Andere und bestimmte Benutzer und Gruppen sowie Standard-Zugriffsrechte für jede dieser Kategorien definieren. Pro Datei oder Ordner kann nur jeweils eine Zugriffssteuerungsliste eingerichtet werden. Eine Zugriffssteuerungsliste (ACL) besteht aus ACL-Einträgen. Jedem Eintrag wird ein Benutzertyp zugeordnet, ähnlich den Basis-Zugriffsrechten, denen Eigentümer, "Gruppe" oder "Andere" zugeordnet wird.

Wenn einem bestimmten Benutzer oder einer bestimmten Gruppe das Zugriffsrecht auf eine Datei oder einen Ordner erteilt werden soll, muß dazu der Zugriffssteuerungslisteneintrag für den Benutzer- bzw. Gruppentyp verwendet werden. Bei der Erstellung des Eintrages in der Zugriffssteuerungsliste muß der Name des Benutzers oder der Gruppe angegeben werden. Sie können beispielsweise eine Zugriffssteuerungsliste erstellen, mit der ein Freund eine Leseberechtigung für Ihren Lebenslauf erhält, während alle übrigen Benutzer (mit Ausnahme des Benutzers selbst) den Lebenslauf nicht lesen können.

Um eine Zugriffssteuerungsliste für eine Datei oder einen Ordner zu erstellen, muß die Datei bzw. der Ordner auf einem Server oder System mit Solaris 2.5 oder einer späteren Version stehen. Darüber hinaus muß mit der Software 2.5 oder einer späteren Version gearbeitet werden. Solche Dateien und Ordner werden als für Zugriffssteuerungslisten aktiviert bezeichnet. Um Basis-Zugriffsrechte und Zugriffssteuerungslisten mit der graphischen Benutzeroberfläche "Eigenschaften" festlegen, ändern und anzeigen zu können, muß mit der CDE 1.1 oder einer späteren Version gearbeitet werden.

Graphic

Sie müssen Eigentümer der Datei oder des Ordners sein, um Basis-Zugriffsrechte oder Zugriffssteuerungslisten für die Datei oder den Ordner zu erstellen oder zu ändern. Wenn Sie nicht der Eigentümer sind, werden sämtliche Felder im Dialogfenster "Eigenschaften" schreibgeschützt dargestellt.

Hinweis -

Die in diesem Abschnitt für Zugriffssteuerungslisten verwendete Terminologie bezieht sich auf die bei der graphischen Benutzeroberfläche "Eigenschaften" verwendete Terminologie. Die Terminologie für die Befehlszeile kann sich geringfügig unterscheiden.

So lassen Sie sich die Zugriffssteuerungsliste (ACL) anzeigen:

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, zu der bzw. dem die Zugriffssteuerungsliste angezeigt werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Eigenschaften" wird angezeigt.

    Wenn es für die Datei oder den Ordner bereits eine Zugriffssteuerungsliste gibt, wird diese in der Auswahlliste "Zugriffsrechte in der Zugriffssteuerungsliste" angezeigt. Wenn es für die Datei oder den Ordner keine Zugriffssteuerungsliste gibt, wird die Auswahlliste nicht angezeigt.

    In der Spalte "Gewünscht" werden die Zugriffsrechte angezeigt, die der Eigentümer für die Einträge in der Zugriffssteuerungsliste erteilen möchte. Diese Zugriffsrechte werden von der Maske eingeschränkt. Weitere Informationen finden Sie im Abschnitt "Maske für Zugriffsrechte".

    Hinweis -

    Um Zugriffssteuerungslisten für eine Datei oder einen Ordner erstellen, ändern und anzeigen zu können, muß die Datei bzw. der Ordner auf einem Server oder System mit Solaris 2.5 oder einer späteren Version stehen. Darüber hinaus muß mit Solaris 2.5 oder einer späteren Version gearbeitet werden.

So fügen Sie einen Eintrag in eine Zugriffssteuerungsliste ein:

Hinweis -

Um die Zugriffssteuerungsliste zu erstellen, muß der Zugriffssteuerungsliste der erste Eintrag hinzugefügt werden.

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, deren bzw. dessen Zugriffssteuerungsliste geändert werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Klicken Sie auf "Zugriffsteuerungsliste anzeigen", wenn der ACL-Teil des Dialogfensters "Zugriffsrechte" nicht sichtbar ist.

  4. Klicken Sie auf die Taste "Hinzufügen".

    Das Dialogfenster "Eintrag in der Zugriffsliste hinzufügen" wird angezeigt.

    Graphic

  5. Wählen Sie eine Option aus der Optionstaste "Typ".

  6. Geben Sie den Namen für den ausgewählten Typ ein, wenn dafür im Feld "Name" ein Eintrag vorhanden ist.

  7. Klicken Sie auf die Markierfelder "Zugriffsrecht", um die Werte festzulegen, die für den neuen Eintrag in die Zugriffssteuerungsliste gelten sollen.

    Die Statusanzeige in der Fußzeile des Dialogfensters gibt an, ob die gewünschten Zugriffsrechte von der Maske eingeschränkt werden.

  8. Klicken Sie auf "Hinzufügen" im Dialogfenster "Eintrag in der Zugriffsliste hinzufügen".

  9. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderung fest.

    Für Dateien werden folgende Optionen angezeigt: "Nur diese Datei" (Standard), "Alle Dateien in übergeordnetem Ordner" und "Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern". Für Ordner werden folgende Optionen angezeigt: "Nur dieser Ordner" (Standard") und "Diesen Ordner und seine Unter-Ordner".

  10. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. "Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

So ändern Sie einen Eintrag in einer Zugriffssteuerungsliste:

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, für die bzw. den ein Eintrag in einer Zugriffssteuerungsliste geändert werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Wählen Sie in der Auswahlliste "Zugriffsrechte in der Zugriffssteuerungsliste" den Eintrag, der geändert werden soll.

  4. Klicken Sie auf "Ändern".

    Das Dialogfenster "Eintrag in der Zugriffsliste ändern" wird angezeigt.

    Graphic

  5. Klicken Sie auf die Markierfelder "Zugriffsrecht", um die Werte festzulegen, die für den Eintrag in der Zugriffssteuerungsliste gelten sollen.

    Die Statusanzeige in der Fußzeile des Dialogfensters gibt an, ob die gewünschten Zugriffsrechte von der Maske eingeschränkt werden.

  6. Klicken Sie auf die Schaltfläche "Ändern" im Dialogfenster "Eintrag in der Zugriffsliste ändern".

  7. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderung fest.

    Für Dateien werden folgende Optionen angezeigt: "Nur diese Datei" (Standard), "Alle Dateien in übergeordnetem Ordner" und "Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern". Für Ordner werden folgende Optionen angezeigt: "Nur dieser Ordner" (Standard") und "Diesen Ordner und seine Unter-Ordner".

  8. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

So löschen Sie einen Eintrag aus einer Zugriffssteuerungsliste:

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, für die bzw. den ein Eintrag in einer Zugriffssteuerungsliste gelöscht werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Wählen Sie in der Auswahlliste "Zugriffsrechte in der Zugriffssteuerungsliste" den Eintrag, der gelöscht werden soll.

  4. Klicken Sie auf die Schaltfläche "Löschen".

    Ein Dialogfenster wird angezeigt, in dem der Löschvorgang bestätigt werden muß. Wenn einer der vier erforderlichen Standardeinträge in der Zugriffssteuerungsliste gelöscht wird, werden alle Standardeinträge in der Zugriffssteuerungsliste gelöscht. Weitere Informationen finden Sie im Abschnitt "Festlegen von Standard-Zugriffsrechten mit einer Zugriffssteuerungsliste".

    Hinweis -

    Wenn alle Einträge (mit Ausnahme von Maske) gelöscht werden, wird die gesamte Zugriffssteuerungsliste gelöscht.

  5. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderung fest.

    Für Dateien werden folgende Optionen angezeigt: "Nur diese Datei" (Standard), "Alle Dateien in übergeordnetem Ordner" und "Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern". Für Ordner werden folgende Optionen angezeigt: "Nur dieser Ordner" (Standard") und "Diesen Ordner und seine Unter-Ordner".

  6. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Festlegen von Standard-Zugriffsrechten mit einer Zugriffssteuerungsliste

Wenn innerhalb eines Ordners eine Datei oder ein Ordner erstellt wird, werden für die Datei bzw. den Ordner die vom Systemverwalter festgelegten Standard-Zugriffsrechte übernommen. (Um die aktuellen Standardwerte festzulegen, eine neue Datei oder einen neuen Ordner erstellen und dann "Eigenschaften" aus dem Menü "Ausgewählt" auswählen, um die Zugriffsrechte anzuzeigen.)

Mit einer Zugriffssteuerungsliste können Sie selbst Standard-Zugriffsrechte für eine Datei oder einen Ordner festlegen, die bzw. der innerhalb eines Ordners erstellt wird. Die Zugriffssteuerungsliste für diesen Ordner muß Einträge für alle der vier folgenden erforderlichen Standard-Eintragstypen enthalten: "Default Owning User", "Default Owning Group", "Default Other" und "Default Mask". Eine Zugriffssteuerungsliste kann nur jeweils einen Eintrag zu jedem erforderlichen Typ enthalten.

Die Werte für Eigentümer, Gruppe und Andere für die Datei oder den Ordner werden von der Person übernommen, die die Datei oder den Ordner erstellt. Die Standard-Zugriffsrechte werden von den erforderlichen Standard-Eintragstypen in der Zugriffssteuerungsliste des übergeordneten Ordners übernommen. Solche Eintragstypen in einer Zugriffssteuerungsliste tragen keine Namen.

Es ist möglich, optionale Standard-Eintragstypen ("Default User" und "Default Group") für eine Datei oder einen Ordner festzulegen, die bzw. der innerhalb eines Ordners erstellt wird. In einer Zugriffssteuerungsliste können beliebig viele Einträge des Typs "Default User" oder "Default Group" erstellt werden. Bei der Erstellung des Eintrages in der Zugriffssteuerungsliste muß der Name des Benutzers oder der Gruppe angegeben werden.

Eine Zugriffssteuerungsliste, in die ein Eintrag des Typs "Default User" oder "Default Group" aufgenommen werden soll, muß jeweils einen Eintrag aller erforderlichen Eintragstypen enthalten.

Beispiel

Nehmen wir an, die Werte für Eigentümer und Gruppe eines Benutzers namens Carla sind otto und otto_staff. Der Wert für Andere (nennen wir ihn otto_other) ist jeder andere Mitarbeiter von Carlas Firma mit Ausnahme von Carla und den Mitgliedern von otto_staff. Carla erstellt die erforderlichen Standard-Zugriffssteuerungslisten in ihrem Ordner mit dem Namen Project1:

Für jede Datei bzw. jeden Ordner, der danach in den Ordner Project1 gestellt wird, werden die Standard-Zugriffsrechte aus Project1 übernommen:

Für die Datei bzw. den Ordner existiert in der Auswahlliste "Zugriffsrechte in der Zugriffssteuerungsliste" ein Maskeneintrag mit dem Wert LS (Lesen, Schreiben).

Wenn Carla für den Ordner Project1 außerdem noch eine optionale Zugriffssteuerungsliste des Typs "Default User" ("Default Group") hinzufügt, wird für jede Datei bzw. jeden Ordner, die bzw. der danach in Project1 gestellt wird, eine Zugriffssteuerungsliste des Typs Benutzer (Gruppe) übernommen.

So legen Sie die erforderlichen Standard-Eintragstypen fest:

  1. Wählen Sie im Dateimanager das Symbol des Ordners, für den die erforderlichen Standard-Eintragstypen der Zugriffssteuerungsliste festgelegt werden sollen.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Klicken Sie auf die Schaltfläche "Zugriffssteuerungsliste anzeigen", wenn für den Ordner noch keine Zugriffssteuerungsliste definiert wurde.

    Wenn für den Ordner bereits eine Zugriffssteuerungsliste definiert wurde, wird diese beim Öffnen des Dialogfensters "Zugriffsrechte" angezeigt.

  4. Klicken Sie auf "Hinzufügen", und wählen Sie für die Zugriffssteuerungsliste einen Eintrag des Typs "Default Owning User", "Default Owning Group", "Default Other" oder "Default Mask".

    Sie werden mit einer Meldung darauf hingewiesen, daß die übrigen erforderlichen Standardeinträge für die Zugriffssteuerungsliste ebenfalls hinzugefügt werden.

  5. Klicken Sie auf die Markierfelder "Zugriffsrecht", um die Zugriffsrechte für den Standardeintrag festzulegen.

  6. Klicken Sie auf "Hinzufügen" im Dialogfenster "Eintrag in der Zugriffsliste hinzufügen".

    Die übrigen drei erforderlichen Standardeinträge für die Zugriffssteuerungsliste werden automatisch erstellt. Für diese Einträge gelten die Berechtigung Nicht-Lesen, Nicht-Schreiben, Nicht-Ausführen.

  7. (Optional) Ändern Sie die Zugriffsrechte für die erforderlichen Standardeinträge der Zugriffssteuerungsliste, die in Schritt 6 oben automatisch erstellt wurden.

  8. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderungen fest.

    Folgende Optionen werden angezeigt: "Nur dieser Ordner" (Standard) und "Diesen Ordner und seine Unter-Ordner".

  9. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

So löschen Sie erforderliche Standard-Eintragstypen aus einer Zugriffssteuerungsliste:

  1. Wählen Sie im Dateimanager das Symbol des Ordners, für den ein Standardeintrag in der Zugriffssteuerungsliste gelöscht werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Wählen Sie den gewünschten Standardeintrag in der Zugriffssteuerungsliste, und klicken Sie auf "Löschen".

    Sie werden mit einer Meldung darauf hingewiesen, daß beim Löschen einer der erforderlichen Standardeinträge in der Zugriffssteuerungsliste automatisch die übrigen drei erforderlichen Standardeinträge gelöscht werden.

  4. Klicken Sie im Dialogfenster "Bestätigung" auf "Löschen".

  5. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderung fest.

    Folgende Optionen werden angezeigt: "Nur dieser Ordner" (Standard) und "Diesen Ordner und seine Unter-Ordner".

  6. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

So legen Sie optionale Standard-Eintragstypen in einer Zugriffssteuerungsliste fest:

  1. Wählen Sie im Dateimanager das Symbol des Ordners, für den ein optionaler Standard-Eintragstyp in der Zugriffssteuerungsliste festgelegt werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Klicken Sie auf die Schaltfläche "Zugriffssteuerungsliste anzeigen", wenn für den Ordner noch keine Zugriffssteuerungsliste definiert wurde.

    Wenn für den Ordner bereits eine Zugriffssteuerungsliste definiert wurde, wird diese beim Öffnen des Dialogfensters "Zugriffsrechte" angezeigt.

  4. Klicken Sie auf "Hinzufügen", und wählen Sie den Eintragstyp "Default User" oder "Default Owning Group" für die Zugriffssteuerungsliste.

    Wenn die erforderlichen Standardeinträge noch nicht in der Zugriffssteuerungsliste vorhanden sind, werden diese ebenfalls erstellt, und zwar mit Berechtigung Nicht-Lesen, Nicht-Schreiben, Nicht-Ausführen.

  5. Klicken Sie auf die Markierfelder "Zugriffsrecht", um die Zugriffsrechte für den Standardeintrag festzulegen.

  6. Klicken Sie auf "Hinzufügen" im Dialogfenster "Eintrag in der Zugriffsliste hinzufügen".

  7. Sie können jetzt in der Zugriffssteuerungsliste beliebig viele Einträge des Eintragstyps "Default User" oder "Default Owning Group" hinzufügen.

  8. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderungen fest.

    Folgende Optionen werden angezeigt: "Nur dieser Ordner" (Standard) und "Diesen Ordner und seine Unter-Ordner".

  9. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.

Maske für Zugriffsrechte

Für Zugriffssteuerungslisten aktivierte Dateien und Ordner wird eine Maske definiert, deren Standard-Zugriffsrechte gleichzeitig die Gruppen-Zugriffsrechte für die Datei bzw. den Ordner sind. Die Maske enthält die maximal möglichen Zugriffsrechte, die jedem Benutzer in allen Einträgen der Zugriffssteuerungsliste und für Basis-Zugriffsrechte von Gruppen gewährt werden. Die Basis-Zugriffsrechte für Eigentümer oder Andere sind davon nicht betroffen. Wenn die Maske einer Datei beispielsweise "Nur-Lesen" vorsieht, können Sie erst dann eine Zugriffssteuerungsliste mit einer Schreib- oder Ausführungsberechtigung für einen Benutzer erstellen, wenn Sie zuvor den Maskenwert geändert haben.

Mit der Maske können die Zugriffsrechte für Benutzer und Gruppen schnell und einfach eingeschränkt werden

So ändern Sie die Maske:

  1. Wählen Sie im Dateimanager das Symbol der Datei oder des Ordners, deren bzw. dessen Maske geändert werden soll.

  2. Wählen Sie "Eigenschaften" aus dem Menü "Ausgewählt" des Dateimanagers oder aus dem Einblendmenü des Symbols (wird durch Drücken der Tastenkombination Umschalttaste+F10 oder Maustaste 3 angezeigt).

    Das Dialogfenster "Zugriffsrechte" wird angezeigt.

  3. Klicken Sie auf die Schaltfläche "Zugriffssteuerungsliste anzeigen", wenn für den Ordner noch keine Zugriffssteuerungsliste definiert wurde.

    Wenn für den Ordner bereits eine Zugriffssteuerungsliste definiert wurde, wird diese beim Öffnen des Dialogfensters "Zugriffsrechte" angezeigt.

  4. Wählen Sie in der Auswahlliste "Zugriffsrechte in der Zugriffssteuerungsliste" die Maske, die geändert werden soll.

    In der Spalte "Effektiv" werden die aktuellen Masken-Zugriffsrechte angezeigt.

  5. Klicken Sie auf die Schaltfläche "Ändern".

  6. Klicken Sie auf die Markierfelder "Zugriffsrecht", um die gewünschten Werte für die Maske festzulegen.

  7. Klicken Sie auf die Schaltfläche "Ändern" im Dialogfenster "Eintrag in der Zugriffsliste ändern".

  8. Legen Sie mit der Optionstaste "Änderungen anwenden auf" den Bereich für die Änderungen fest.

    Für Dateien werden folgende Optionen angezeigt: "Nur diese Datei" (Standard), "Alle Dateien in übergeordnetem Ordner" und "Alle Dateien in übergeordnetem Ordner und dessen Unter-Ordnern". Für Ordner werden folgende Optionen angezeigt: "Nur dieser Ordner" (Standard") und "Diesen Ordner und seine Unter-Ordner".

  9. Klicken Sie auf "OK", um die aktuellen Einstellungen anzuwenden und das Dialogfenster zu schließen. Klicken Sie auf "Anwenden", um die Einstellungen anzuwenden, ohne das Dialogfenster zu schließen.