Netzwerke Tipps & Tricks

Für jeden Zweck die richtigen Zugriffsrechte zuteilen

Freitag den 24.08.2012 um 13:23 Uhr

von Stephan Mayer

Für jeden Zweck die richtigen Zugriffsrechte zuteilen.
Vergrößern Für jeden Zweck die richtigen Zugriffsrechte zuteilen.
© iStockphoto.com/Leggnet
Wer einen Server in seinem Netzwerk betreibt, wird schnell feststellen, dass die Standardeinstellungen für Freigaben zu unflexibel sind.
Das betrifft alle auf PC-Ebene üblichen Betriebssysteme. Wer beispielsweise das Netzwerk für eine Familie betreut, wird Freigaben so anlegen wollen, dass die Kinder nicht an die Buchführungsdaten kommen können. Andererseits ist aber eine Freigabe gefragt, auf die Kinder wie Eltern zwecks Datenaustausch gleichermaßen schreibend zugreifen können. Und die Musik- und Filmsammlung soll allen lesend zur Verfügung stehen.

Bei Windows kann man all dies mit den Professional-Versionen seit Windows XP sowie mit den Ultimate-Versionen seit Vista einrichten. Die Home-Versionen beherrschen die Zuweisung von Benutzerrechten von Haus aus nicht. Bei XP kann man diese Funktion allerdings durch einen Eingriff in die Registrierungsdatenbank freischalten. Linux (und auch Mac-OS X) nutzen als Server-Software das Paket Samba. Das verfügt über alle Funktionen zur Zugriffsrechte-Verwaltung.

So geht’s: Öffnen Sie in Windows Vista und 7 die Management Console . Wenn Sie „Lokale Benutzer und Gruppen“ hier nicht finden, müssen Sie die Funktion noch über „Datei ➞ Snap-In hinzufügen/Entfernen“ aktivieren. Klicken Sie im linken Fensterabschnitt auf den Pfeil vor „Lokale Benutzer und Gruppen“ und dann auf „Gruppen“. Nach einem Rechtsklick in den freien Raum in der mittleren Spalte wählen Sie im neu erscheinenden Menü „Neue Gruppe“ und legen die gewünschte Gruppe an. Analog dazu erstellen Sie auch die benötigten neuen Benutzer.

Rechtevergabe über Gruppen: Neue Benutzer werden einer
Gruppe zugeordnet und erhalten somit die richtigen
Dateirechte.
Vergrößern Rechtevergabe über Gruppen: Neue Benutzer werden einer Gruppe zugeordnet und erhalten somit die richtigen Dateirechte.

Anschließend ordnen Sie die neuen Benutzer den richtigen Gruppen zu. Dazu klicken Sie doppelt auf den Benutzernamen, gehen im neuen Fenster auf die Registerkarte „Mitglied von“ und klicken auf „Hinzufügen“. Im danach erscheinenden Fenster klicken Sie zuerst auf „Erweitert“ und dann auf „Jetzt suchen“. Daraufhin erscheint eine Liste aller Gruppen. Hier wählen Sie die gewünschten per Mausklick aus und bestätigen Ihre Wahl dreimal mit „OK“.

Danach klicken Sie noch das freigegebene Verzeichnis mit der rechten Maustaste an, wählen im neuen Menü „Eigenschaften“. Im nächsten Fenster wählen die Registerkarte „Sicherheit“ und vergeben dort die passenden Zugriffsrechte. Dazu fügen Sie die Gruppe hinzu, zu der Sie gehören, und setzen deren Rechte auf Vollzugriff. Anschließend machen Sie das gleiche mit der Gruppe, die eingeschränkten Zugang haben soll, und setzen die Rechte auf „Lesen, Ausführen“ und „Ordnerinhalt anzeigen“.

Bei Linux und Mac-OS X, die mit Samba arbeiten, reichen einige Kommandos für den gleichen Effekt. Allerdings müssen Sie zwei verschiedene Arbeitsschritte durchführen. Zunächst setzen Sie für die vorhandenen Dateien die richtigen Rechte: Mit dem Befehl chown <Ihr Benutzername> * -R übernehmen Sie den Besitz aller Dateien. Mit chgrp <Gruppenname> * -R weisen Sie allen Dateien und Verzeichnissen auch die richtige Gruppe(n) zu. Und mit chmod 775 * (Bedeutung: Schreibrechte für Besitzer und Gruppe) oder chmod 750 * (Schreibrechte für Besitzer, Leserechte für Gruppe) erhalten alle Dateien/Verzeichnisse auch die korrekten Berechtigungen.

Jedoch legt Samba danach die Dateien immer noch mit den Standardberechtigungen an. Deshalb müssen Sie auch noch in einem Textprogramm die Datei „/etc/samba/smb.conf“ öffnen und ändern. Fügen Sie bei den jeweiligen Freigaben zwei der folgenden vier Zeilen hinzu:

DSL-Router & PCs zuhause optimal vernetzen
DSL-Router & PCs zuhause optimal vernetzen

Freitag den 24.08.2012 um 13:23 Uhr

von Stephan Mayer

Kommentieren Kommentare zu diesem Artikel (0)
1289853