Hallo, ich habe am WE meine Migration von Novell nach Win2003 gemacht (Tobit V6.6 auf Tobit V8). Gerade habe ich gemerkt, dass die Userrechte überhaupt nicht stimmen, sprich jeder kann die Mails von jedem lesen!!!!!
Die Sicherheitsrechte auf die Archive scheinen überhaupt nicht zu stimmen, wie kann denn das sein? Muss ich hier jeden Ordner von Hand einstellen?????
Sollte man dies im tobit überhaupt tun?
Hi ubs,
wieviele User sind es denn!? Ein erster schritt in die richtige Richtung wäre zum Beispiel die Userrechte in David auf "standard" zurückzusetzen und dann weitere Rechte einschränken oder geben.
Im David Administrator unter Werkzeuge -> Zugriffsrechte zurücksetzen.
Gruß
Tolpan
hi tolpan,
ich werde jetzt die Rechte auf Dateisystemebene vergeben. Sind 45 user. Ich haue den User jeder aus den Archiven und mache nur den Benutzer rein der auch wirklich soll....
wußte nur nicht ob man das im david so machen soll, weil bei Exchange hatte ich deshalb schon mal Probleme, aber laut Q-KB Artikel soll man das ja bei Tobit ja so machen...
gerade merke ich die Usergruppe DVU-Servername gibt es bei mir nicht, DVG-Servername gibt es, ist das ok so?
dvg-servername ist richtig!
hier nochmal ein etwas älterer Benutzerrechte Artikel von Tobit sollte aber im Prinzip aktuell sein!
1. Warum Rechtevergabe für DvISE?
Eine strukturierte Rechtevergabe verhindert, dass alle Benutzer auf die gesamten vorhandenen Daten zugreifen können. Es ist möglich, bestimmten Benutzern den Zugriff auf bestimmte Verzeichnisse und Dateien zu verweigern.
Die hier angesprochene Rechtevergabe bezieht sich vor allem auf das Tobit InfoCenter und die Programmabläufe des DvISE-Systems. D.h., es wird festgelegt, welche Archive die jeweiligen Benutzer im Tobit InfoCenter sehen und bearbeiten können und welche Aktionen Sie im Einzelnen ausführen können. Fehlen den Benutzern beispielsweise die Zugriffsrechte auf bestimmte Verzeichnisse, so können ggfs. keine eMails mehr empfangen oder versendet werden oder die Benutzer bekommen einige Archive im Tobit InfoCenter nicht angezeigt.
Die allgemeine Rechtevergabe für das DvISE-System wird mit dem Benutzer »DVU-[Servername]« und der der Gruppe »DVG-[Servername]« realisiert. Der sogenannte DVU-User (David Services User) startet die DvISE Dienste und repräsentiert die Rechte des DvISE Service Layers. Damit das System einwandfrei arbeiten kann, wird dieser Benutzer automatisch Mitglied der Gruppe »Administratoren«. Diese Gruppe erhält im Folgenden »Vollzugriff« auf die gesamten Verzeichnisse des DvISE-Systems.
In der Gruppe »DVG-[Servername]« (David Valid User Group) hingegen sind die DvISE-Benutzer zusammengefasst. Alle DvISE-Benutzer müssen Mitglieder dieser Gruppe sein, was jedoch im Regelfall automatisch geschieht, sobald sich dieser Benutzer am System anmeldet. Sie ermöglicht eine komfortable Rechtevergabe für alle Verzeichnisse und für alle Benutzer, die dieser Gruppe angehören.
2. Grundvoraussetzungen
Die Festplattenpartition auf der Ihr DvISE-System installiert wird, muss NTFS-formatiert sein. Erst dieses Format ermöglicht eine Benutzerverwaltung und deren Zugriffsrechte wie sie für den Betrieb Ihres DvISE-Systems benötigt wird. Falls diese Voraussetzungen nicht gegeben ist, müssen Sie die Partition zu NTFS konvertieren.
Beachten Sie, dass die Rechtevergabe für die DvISE-Benutzer nicht im DvISE Administrator gemacht wird, sondern dass die Rechtevergabe für die DvISE-Benutzer auf Betriebssystemebene erfolgen muss. Dazu öffnen Sie den Windows Explorer und gehen zum »DAVID«-Verzeichnis, welches sich im Regelfall unter »C:\DAVID« befindet. Die Rechtevergabe auf das Verzeichnis erfolgt über die »Eigenschaften« des Verzeichnisses. Eine Erleichterung des Zugriffs auf die entsprechenden Verzeichnisse auf Dateiebene stellt das Tool DVPROP.EXE dar. Am Ende des Textes finden Sie unter "Tipp" detailliertere Informationen hierzu.
3. Allgemeine Rechtevergabe
Im Folgenden finden Sie eine Aufstellung der Minimalrechte, die den Benutzern gegeben werden müssen, um die Möglichkeiten des DvISE-Systems effektiv nutzen zu können.
3.1 Rechtevergabe unter Windows NT 4
Unter »Eigenschaften -> Sicherheit -> Berechtigungen« können Sie die Rechteverwaltung für das jeweilige Verzeichnis vornehmen.
Zu Beginn entfernen Sie den Benutzer »Jeder« aus der Rechteverwaltung des »DAVID«-Ordners. Dieser würde bewirken, dass alle Benutzer auf das gesamte Verzeichnis und dessen Unterverzeichnisse zugreifen können. Jeder Benutzer könnte demnach z.B. Ein- und Ausgang der anderen Benutzer einsehen. Stattdessen erhält jedoch die Gruppe »Administratoren« Vollzugriff auf das Verzeichnis »DAVID« und alle Unterverzeichnisse. Überprüfen Sie, ob der Benutzer "DVU-[Servername]" der Gruppe "Administratoren" angehört, damit die Rechte nicht zusätzlich für diesen Benutzer vergeben werden müssen. Durch die Gruppenzugehörigkeit bekommt er diese Rechte automatisch. Des weiteren kann auf Wunsch auch einer Gruppe, dessen Mitglieder ebenfalls Vollzugriff auf das David-Verzeichnis und dessen Unterverzeichnisse haben sollen, an dieser Stelle die Berechtigung dazu gegeben werden.
Zusätzlich zu dem oben erwähnten Vollzugriff für die Gruppe »Administratoren« und den Benutzer »DVU-[Servername]« geben Sie folgenden Gruppen und Benutzern die angegebenen Rechte:
Verzeichnis »DAVID«: DVG-Gruppe bekommt das Recht »Lesen«
Verzeichnis »DAVID\APPS«: DVG-Gruppe bekommt das Recht »Lesen«
Verzeichnis »DAVID\APPS\FAXWARE«: DVG-Gruppe bekommt das Recht »Lesen«
Verzeichnis »DAVID\APPS\FAXWARE\OUT«: DVG-Gruppe bekommt das Recht »Lesen«
Verzeichnis »DAVID\APPS\FAXWARE\OUT\API«: DVG-Gruppe und ERSTELLER-BESITZER bekommen das Recht »Vollzugriff«
Verzeichnis »DAVID\CLIENTS« (inkl. Unterverzeichnisse): DVG-Gruppe bekommt das Recht »Lesen«
Verzeichnis »DAVID\ARCHIVE«: DVG-Gruppe bekommt das Recht »beschränkter Verzeichniszugriff: Ausführen«
Verzeichnis »DAVID\ARCHIVE\USER«: DVG-Gruppe bekommt das Recht »beschränkter Verzeichniszugriff: Ausführen«
Verzeichnis »DAVID\ARCHIVE\USER\[USER-ID]« (inkl. Unterverzeichnisse): Statt der Gruppe »DVG-[Servername]« erhält der entsprechende Benutzer »Vollzugriff« auf "sein" Archiv. Die User-ID der jeweiligen Benutzer können Sie im DvISE Administrator unterhalb von »Konfiguration -> Benutzer« auslesen.
Wenn die Gruppe »DVG-Servername« ebenfalls Vollzugriff auf die einzelnen Benutzer-Archive hätte, wäre es den Benutzern möglich, auf die persönlichen Archive der anderen Benutzer zuzugreifen.
Des weiteren können Sie die Rechte frei vergeben, um einem Benutzer ein bestimmtes Archive im Tobit InfoCenter zur Verfügug zu stellen.
3.2 Rechtevergabe unter Windows 2000/2003 und Windows XP Professional
Unter »Eigenschaften -> Sicherheitseinstellungen« finden Sie die Rechteverwaltung für das betreffende Verzeichnis. Beachten Sie, dass Sie beim Betrieb von Windows XP zuerst die "Einfache Dateifreigabe" deaktivieren müssen. Diese Einstellung finden Sie unter »Ordneroptionen -> Ansicht -> Erweiterte Einstellungen -> Einfache Dateifreigabe verwenden (empfohlen)«. Entfernen Sie den Haken, um diese Option zu deaktivieren.
Verzeichnis »DAVID«:
a) Registerkarte "Freigabe": Geben Sie hier den Personenkreis an, der das »DAVID«-Verzeichnis grundsätzlich sehen kann. Standardmäßig ist das »Jeder«. Sie können jedoch auch den Personenkreis einschränken, indem Sie z.B. »Administratoren« und »Domänen-Benutzer« angeben.
b) Registerkarte "Sicherheitseinstellungen": Entfernen Sie den Benutzer »Jeder«. Deaktivieren Sie die vererbbaren Berechtigungen durch entfernen des Hakens im entsprechenden Kästchen. Die folgende Abfrage bestätigen Sie mit "Kopieren". Nun geben Sie der Gruppe der »Administratoren« Vollzugriff. Die Gruppe »DVG-[Servername]« muss ebenfalls hinzugefügt werden. Gehen Sie über "Erweitert..." und geben Sie dieser Gruppe für "Diesen Ordner, Unterordner und Dateien" die Berechtigungen "Ordner auflisten/Daten lesen" und "Attribute lesen".
Verzeichnis »DAVID\ARCHIVE«:
Die Rechte wurden automatisch wie für das »DAVID«-Verzeichnis vergeben. Deaktivieren Sie jedoch auch hier die Vererbung durch entfernen des Hakens im entsprechenden Kästchen. Die folgende Abfrage muss mit "Kopieren" bestätigt werden. Fügen Sie unter "Erweitert..." die Berechtigung "Berechtigungen lesen" für die Gruppe »DVG-[Servername]« hinzu und nehmen Sie die Berechtigung "Ordner auflisten/Daten lesen" heraus, damit im Tobit InfoCenter auch nur die Archive angezeigt werden, auf die der einzelne Benutzer Rechte hat. Die Rechte für die Unterverzeichnisse »ADDRESS«, »GROUP« und »RESOURCE« müssen jedoch erhalten bleiben.
Verzeichnis »DAVID\ARCHIVE\USER«:
Die Berechtigungen für dieses Verzeichnis wurden ebenfalls automatisch übernommen und bedürfen keiner Änderung. Einen Sonderfall stellt das persönliche Verzeichnis des Benutzers dar (»DAVID\ARCHIVE\USER\[USER-ID]«). Auf dieses Verzeichnis darf die Gruppe »DVG-[Servername]« keinen Zugriff erhalten. Deaktivieren Sie anschließend erneut die Vererbung. Tragen Sie statt der DVG-Gruppe nur den jeweiligen Benutzer ein. Die User-ID der jeweiligen Benutzer können Sie im DvISE Administrator unterhalb von »Konfiguration -> Benutzer« auslesen. Die Gruppe der »Administratoren« behält die Zugriffsrechte.
Verzeichnis »DAVID\CLIENTS«:
Auf dieses Verzeichnis benötigt die Gruppe »Administratoren« »Vollzugriff«. Die DVG-Gruppe und der Benutzer »Jeder« erhalten das Recht "Lesen/Ausführen". Unter "Erweitert..." müssen keine weiteren Einstellungen vorgenommen werden.Falls Sie mit einer Domänenstruktur arbeiten, empfiehlt es sich statt dem Benutzer »Jeder« die Gruppe »Domänen-Benutzer« einzutragen.Soll dem jeweiligen Benutzer ermöglicht werden, das Tobit InfoCenter selber zu installieren, muss dieser Benutzer an seiner Workstation als Hauptbenutzer eingerichtet werden.
Verzeichnis »DAVID\APPS\FAXWARE\OUT\API«:
Auch hier behält die Gruppe der »Administratoren« das Recht »Vollzugriff«. Der Gruppe »DVG-[Servername]« geben Sie alle Berechtigungen außer »Vollzugriff«. Eine Feineinstellung unterhalb von "Erweitert..." ist hier nicht erforderlich.
Tipp:
Im Verzeichnis »DAVID\UTIL\WINDOWS« liegt das Tool DVPROP.EXE. Wenn Sie diese Datei ausführen, haben Sie bei den Archiven im Tobit InfoCenter die Möglichkeit über einen Rechtsklick "Advanced Properties" auszuwählen. Über diese Funktion rufen Sie direkt die Registerkarte "Eigenschaften" des entsprechenden Archives auf Betriebssystemebene auf. Sie haben somit direkten Zugriff auf die "Sicherheitseinstellungen" jedes einzelnen Archives im Tobit InfoCenter und können so jederzeit Feinabstimmungen vornehmen, wenn z.B. ein Benutzer zusätzliche Rechte erhalten soll.
Hinweis:
Eine fehlerhafte Rechtevergabe kann ggfs. zu Systemabstürzen führen!
Beachten Sie zusätzlich zum Thema "Automatische Vergabe von Verzeichnisrechten (Windows BackEnd)" den folgenden KnowledgeBase Artikel:
KnowledgeBase Article Q-101.894
Original von ubs
gerade merke ich die Usergruppe DVU-Servername gibt es bei mir nicht, DVG-Servername gibt es, ist das ok so?
Hi, glaube den DVU gibt es bei mir nicht, weil der David unter dem Administratoraccount bei mir läuft....
Thx den Q Artikel hab ich schon gelesen, Gruss ubs
jetzt habe ich noch eine andere Frage vielleicht kannst du mir hier auch weiterhelfen.
Wie sieht es mit den Service Packs für die V8 aus? im Club.tobit sehe ich jede Menge updates und Hotfixe, kann ich einfach das David V8+ Service Pack 25-Oct-2006 installieren und die anderen sind alle schon mit inbegriffen? Geht das einfach so von meiner V8 auf die V8+ oder brauch ich da wieder ne neue Lizenz?
vielen Dank,
MfG ubs
für die installation des service-packs für v8+ brauchst du auch eine v8+-lizenz... sonst geht das nicht.
das letzte service-pack (v8) ist vom 14.12.2004 - danach noch ein paar hotfixes. das letzte vom 06-12-2006 (HOTFIX David InfoCenter (V8) für IE7)
vielen Dank für deine Hilfe.
Gruss ubs
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
