tomikra
15-11-04, 13:12
Hallo Forum,
ich möchte mit eine Freigabe auf der iSeries erstellen um einem Benutzer die Möglichkeit zu geben im IFS eine Datei abzustellen.
Allerdings möchte ich dem User so wenig wie möglich Rechte geben. Er soll praktisch nur auf die Freigabe mit einem net use Befehl zugreifen zu dürfen, um dort verschiedene Dateien zu speichern
Auf dem Verzeichnis sind schon von Haus aus verschiedene Berechtigungen gesetzt, nämlich:
Eigner: OPERAT
Primärgruppe: OPSGRP
Berechtigungsliste: (kein)
Wobei der Eigner Mitglieder der Primärgruppe ist.
Im Berechtigungsfeld des iSeries Navigator stehen folgende Einträge drin:
(public) = darf alles
OPERAT= darf alles
OPSGRP = darf alles
Das Verzeichnis hat die Berechtigung von den darüberliegenden Verzeichnissen geerbt.
Ich habe nun versucht den User im aktuellen Verzeichniss zu hinterlegen mit alles Rechten. Leider funktioniert es nicht.
Sobald ich mich mit net use verbinden will kommt Access is denied.
Wenn ich den User aber in die Gruppe OPSGRP reinschiebe funktioniert es. Das jedoch möchte ich nicht tun, da er dann auf alle Verzeichnisse Zugriff hat.
Den Benutzer habe ich mit der Benutzerklasse *USER angelegt. Ich möchte dem User aber keine höhere Berechtigung gebenn wenn möglich.
Hatt jemand ne Idee wie man in diesem Falle nur den Zugriff auf dieses Verzeichniss ermöglicht?
Vielen Dank im voraus
Gruß
tomikra
ich möchte mit eine Freigabe auf der iSeries erstellen um einem Benutzer die Möglichkeit zu geben im IFS eine Datei abzustellen.
Allerdings möchte ich dem User so wenig wie möglich Rechte geben. Er soll praktisch nur auf die Freigabe mit einem net use Befehl zugreifen zu dürfen, um dort verschiedene Dateien zu speichern
Auf dem Verzeichnis sind schon von Haus aus verschiedene Berechtigungen gesetzt, nämlich:
Eigner: OPERAT
Primärgruppe: OPSGRP
Berechtigungsliste: (kein)
Wobei der Eigner Mitglieder der Primärgruppe ist.
Im Berechtigungsfeld des iSeries Navigator stehen folgende Einträge drin:
(public) = darf alles
OPERAT= darf alles
OPSGRP = darf alles
Das Verzeichnis hat die Berechtigung von den darüberliegenden Verzeichnissen geerbt.
Ich habe nun versucht den User im aktuellen Verzeichniss zu hinterlegen mit alles Rechten. Leider funktioniert es nicht.
Sobald ich mich mit net use verbinden will kommt Access is denied.
Wenn ich den User aber in die Gruppe OPSGRP reinschiebe funktioniert es. Das jedoch möchte ich nicht tun, da er dann auf alle Verzeichnisse Zugriff hat.
Den Benutzer habe ich mit der Benutzerklasse *USER angelegt. Ich möchte dem User aber keine höhere Berechtigung gebenn wenn möglich.
Hatt jemand ne Idee wie man in diesem Falle nur den Zugriff auf dieses Verzeichniss ermöglicht?
Vielen Dank im voraus
Gruß
tomikra