christianulrich
Aktives Mitglied
Thread Starter
- Dabei seit
- 28.08.2005
- Beiträge
- 113
- Reaktionspunkte
- 2
Hallo,
die SuFu hat schon doll geholfen, nun noch einmal zu meinem speziellen Fall –
Wir haben für unser kleines Büro einen neuen Mini Lion Server angeschafft. Das Büro ist in letzter Zeit schnell gewachsen, und nun haben wir 10 iMacs. Bisher war auf allen derselbe Benutzer eingerichtet, und mit diesem haben sich alle beim 10.4 Dateiserver angemeldet. Das hat viele Jahre gut geklappt.
Aber: Statt wie bisher alles auf einer Freigabe zu haben, sollen vertrauliche Dokumente auf eine eigene Freigabe gelegt werden. Manche Mitarbeiter im Büro sollen zusätzlich Zugriff auf die 'vertrauliche' Freigabe bekommen.
Das klappt so weit auch schon. Nur: Wenn der Benutzer mit Zugriff auf die 'vertrauliche' Freigabe etwas auf die 'normale' speichert, ist diese Datei dann read-only für die normalen Kollegen.
Das liegt, so weit ich das verstanden habe, an den POSIX-Zugriffsrechten, die sich nicht vererben. Ich glaube, hier müssen ACL ran, ich weiß aber nicht, wie genau.
Hilfe!
Danke!
P.S. ich würde gerne vermeiden, alle sich über einen OD-Master anmelden zu lassen, da ich dem neuen Mini Server noch nicht so sehr traue (single point of failure...) Bin aber für alle Tipps offen!
die SuFu hat schon doll geholfen, nun noch einmal zu meinem speziellen Fall –
Wir haben für unser kleines Büro einen neuen Mini Lion Server angeschafft. Das Büro ist in letzter Zeit schnell gewachsen, und nun haben wir 10 iMacs. Bisher war auf allen derselbe Benutzer eingerichtet, und mit diesem haben sich alle beim 10.4 Dateiserver angemeldet. Das hat viele Jahre gut geklappt.
Aber: Statt wie bisher alles auf einer Freigabe zu haben, sollen vertrauliche Dokumente auf eine eigene Freigabe gelegt werden. Manche Mitarbeiter im Büro sollen zusätzlich Zugriff auf die 'vertrauliche' Freigabe bekommen.
Das klappt so weit auch schon. Nur: Wenn der Benutzer mit Zugriff auf die 'vertrauliche' Freigabe etwas auf die 'normale' speichert, ist diese Datei dann read-only für die normalen Kollegen.
Das liegt, so weit ich das verstanden habe, an den POSIX-Zugriffsrechten, die sich nicht vererben. Ich glaube, hier müssen ACL ran, ich weiß aber nicht, wie genau.
Hilfe!
Danke!
P.S. ich würde gerne vermeiden, alle sich über einen OD-Master anmelden zu lassen, da ich dem neuen Mini Server noch nicht so sehr traue (single point of failure...) Bin aber für alle Tipps offen!