Windows server 2008 R2 NTFS rechten

[Specyguy]

Ik ben zeer slecht in dingen uitleggen, dus dit kan een beetje onduidelijk zijn.

Ik moet voor school een server opzetten, en ik heb deze zo'n 70% klaar (denk ik). Alle users zien de shared mappen en hebben allemaal een home directory. Er zijn 3 groepen in mijn server: Intercedenten, administratie en directie. Maar ik wil dus dat elke user in deze shared mappen alleen hun eigen aangemaakte folders kunnen verwijderen, en niet die van anderen. Dus dat een Intercedent niet zomaar iemand zijn document kan verwijderen.

Ik heb al in de file server iets geprobeerd met de NTFS rechten, ik had Full control, Delete subfolder, Delete, Change permissions en Change ownership uitgezet. Maar hierdoor kunnen de users dus helemaal niets aanpassen of verwijderen.

Ik heb echt geen idee hoe ik het voor elkaar moet krijgen dat elke user alleen zijn/haar eigen files kan verwijderen, en niet die van anderen. (In de shared map Intercedenten)

alvast bedankt!

[Trommelrem]

"CREATOR OWNER"

[MAX3400]

Je geeft ook niet echt een voorbeeld wat er niet werkt.

Denk dat je even moet kijken naar OWNER / CREATOR account maar dat is bewerkelijk omdat je (mogelijk) voor nieuwe medewerkers handmatig/gescript permissies moet gaan zetten.

En aangezien het klinkt als directories die per afdeling nuttig zijn, lijkt het mij procesmatig niet nuttig als Intercedent A dingen weggooit die Intercedent B dan volgende week opnieuw/apart moet aanmaken voor een bepaalde klus.

offtopic:
Misschien moet school eens https://support.microsoft.com/en-us/lifecycle/search/1163 doornemen want jouw opdracht moet je nu uitvoeren op ietwat unsupported software

[ Voor 16% gewijzigd door MAX3400 op 02-11-2017 13:42 ]

[Specyguy]

MAX3400 schreef op donderdag 2 november 2017 @ 13:38:
Je geeft ook niet echt een voorbeeld wat er niet werkt.

Denk dat je even moet kijken naar OWNER / CREATOR account maar dat is bewerkelijk omdat je (mogelijk) voor nieuwe medewerkers handmatig/gescript permissies moet gaan zetten.

En aangezien het klinkt als directories die per afdeling nuttig zijn, lijkt het mij procesmatig niet nuttig als Intercedent A dingen weggooit die Intercedent B dan volgende week opnieuw/apart moet aanmaken voor een bepaalde klus.

Nou, als ik dus als Intercedent A een bestand aanmaak, Kan Intercedent B deze gewoon verwijderen. Dit is het probleem. Ik wil dat ze alleen hun eigen bestanden kunnen aanpassen.

Waar moet die Creator/owner precies staan in server 2008?

Heel erg bedankt voor het helpen

Edit: Ik zie wel SYSTEM ertussen staan maar er staan nergens CREATOR OWNER

[ Voor 6% gewijzigd door Specyguy op 02-11-2017 13:48 ]

[Trommelrem]

https://support.microsoft.com/en-us/help/274443
Met wat aanpassingen is dit in jouw omgeving toepasbaar.

MAX3400 schreef op donderdag 2 november 2017 @ 13:38:

offtopic:
Misschien moet school eens https://support.microsoft.com/en-us/lifecycle/search/1163 doornemen want jouw opdracht moet je nu uitvoeren op ietwat unsupported software

offtopic:
Er zijn nog hogescholen waar nog Windows 2003 lessen worden gegeven omdat er niet voldoende PowerShell docenten bestaan. Zo vreemd is deze (compleet nutteloze) opdracht dus niet.

[ Voor 69% gewijzigd door Trommelrem op 02-11-2017 13:51 ]

[Specyguy]

[quote]Trommelrem schreef op donderdag 2 november 2017 @ 13:49:
https://support.microsoft.com/en-us/help/274443
Met wat aanpassingen is dit in jouw omgeving toepasbaar.


Ik heb het al gefixt. Ik heb bij de groep Intercedenten ''DELETE'' uitgezet, heb die groep ''CREATOR OWNER'' toegevoegd aan deze shared map, en hier ''DELETE'' aangezet. Nu kan Intercedent A niet Intercedent B zijn bestanden verwijderen, maar wel zijn eigen.

Bedankt!