Re: OT:::Re: Mal was Lustiges
Am 15.04.2003 21:19:05, Thomas Reiß schrieb:
> Peter Blancke, am Mon, Apr 14, 2003 at 09:12:03AM +0200
> > Am 13.04.2003 11:21:28, Thomas Reiß schrieb:
> [einiges gelöscht]
>
> > > Das ist aber unter Linux (auch unter Windows) selbst mit den
> > > ACL's nicht möglich bzw. mit erheblichen Aufwand verbunden
> > > (oder ich denke noch in alten Bahnen).
> >
> > Bewege Dich von den Unix-Rechten selber weg und schaue Dir die
> > Konfigurationsmoeglichkeiten unter Samba (man smb.conf) an. Dort
> > findest Du eine Reihe von Anregungen fuer Deine aufgefuehrten
> > Wuensche.
> >
> > Betrachte respektive die Eintraege:
>
[...]
> Beispiel:
> [...]
> P:\Telefonauskunft -> nur Verwaltung/Info/med. Personal
> P:\Qualitätssicherung -> nur Qualitätssicherer und Controlling
> P:\Medizindatenbank -> med. Personal, Qualitätssicherer
> usw.
>
> Der einzige Weg das unter Samba/Windows abzubilden wäre, für jede
> Gruppe ein Share "Programme" anzulegen welches mit dem Laufwerk P:
> verbunden wird und darüber die Rechte zu vergeben.
Ja, allerdings.
Natuerlich weiss ich nichts ueber die Firmenstrukturen bei Euch, bei
meinen Kunden sind derlei Vorgaben auch recht aufwaendig, aber
gewoehnlich ist es eine einmalige Angelegenheit. Und einen User in
eine andere Gruppe dazugenommen oder ihn woanders rausgeholt, war
nicht viel Aufwand. Meine betreuten Firmen haben Mitarbeiterzahlen
in der Regel zwischen 20 und 100 Leute.
> Nur dann komme ich mit Gruppen bilden nicht mehr hinterher....(Ich
> befürchte das wird extrem Unübersichtlich).
Da sich im Grund alles in /etc/groups und in /etc/samba/smb.conf
abspielt, halte ich das nicht fuer uebermaessig unuebersichtlich und
mir will es noch gar nicht so recht in den Kopf, dass bei Euch
hunderte von Programmen zum Einsatz kommen, deren
Zugriffsberechtigungen auch noch taeglich wechseln.
> Deswegen ist mir der Weg über ACL's eigentlich "Übersichtlichter"
> (zumindest in meiner jetztigen Situation)
Und die ACL's nehmen Dir die haendische Nacharbeit auch nicht ab.
Irgendwann moechte das Recht einem Anwender zu- bzw. abgesprochen
werden.
Gruss
Peter Blancke
--
Nachtwaechter ist der Wahnsinn, weil er wacht...
Reply to: