HOWTO: Windows ACL's en rechten

[edwin]

Standaard kunt u via de SCC simpele rechten toekennen aan iedere Windows share.

In Windows is het echter ook mogelijk om de rechten te wijzigen via Eigenschappen->Beveiliging.

Indien u volledig gebruik wilt maken van de Windows ACL's is het handiger dat u de rechten in de SCC voor alle gebruikers op Write zet. Vervolgens kunt u via Windows de rechten op de share weer beperken en naar wens instellen.

Er zit echter nog wel 1 probleem in: Nieuw aangemaakte directories en files
zullen altijd schrijfbaar/verwijderbaar zijn voor iedereen. Dit komt door een
samba instelling.

Alle nieuw aangemaakte dirs moet u dus zelf expliciete rechten geven, OF je
moet de samba config aanpassen:

mcedit /home/system/samba/shares/sharenaam.samba

en dan hier een hekje voor:
 #force create mode = 0666
 #force directory mode = 0777

Nu krijgen nieuwe files en dirs de 'standaard' rechten die windows er aan toe
kent.

Omdat dit toch wel een belangrijk iets is zullen we hiervoor een 'vinkje'
maken in de SCC en dit duidelijker in de handleiding aangeven.

Edwin

[rubendev]

Misschien hier en daar nog even aanstippen om probs te vermijden

1. Zorg dat chown -R op share doet, zodat "Domain Administrator" owner is
2. Op share rechten aanpassen voor "Iedereen"/"Everyone"
3. Daarna shares finetunen via "beveiliging"/"security"-tab

Mvg,
Ruben