Einrichten eines Client-Server-LAN mit eingeschränktem Zugriff

353
Med

Ich baue ein neues LAN in einem Call-Center auf, in dem drei Ebenen von Mitarbeitern vorhanden sind:

- 1/ Me (the admin)  --- 2/ supervisor 1 ------ 3/ teleoperator ------ 3/ teleoperator ------ 3/ teleoperator  --- 2/ supervisor 2 ------ 3/ teleoperator ------ 3/ teleoperator ------ 3/ teleoperator 

Jetzt möchte ich einen Server einrichten, um Dateien freizugeben, die:

  • Ich habe vollen Zugriff auf ALLES
  • Supervisor 1 hat NUR vollen Zugriff auf "FOLDER1" und Unterverzeichnisse
  • Supervisor 2 hat NUR vollen Zugriff auf "FOLDER2" und Unterverzeichnisse
  • Teleoperatoren haben jeweils NUR Zugriff auf seine "FOLDERx / TELEOPERATORx" und Unterverzeichnisse

Anregungen sind willkommen. Vielen Dank :)

2

1 Antwort auf die Frage

0
Darius

Sie können zwei Dinge tun (die mir bekannt sind):

  1. Einrichten der Zugriffsbeschränkung für Ordner oder
  2. Machen Sie mehrere Freigaben.

Wenn Sie die Ordnerzugriffsbeschränkung verwenden:

Vorteile: Jeder kann auf dieselbe Freigabe zugreifen (z. B. \ server \ share) und kann alle Ordner sehen, aber er kann nur auf den richtigen Ordner zugreifen, auf den er Zugriff hat.
Nachteile: Kann bei der ersten Einrichtung etwas kompliziert sein, kann sich jedoch lohnen, wenn Sie die Lösung für weitere Gruppen / Freigaben erweitern möchten.

So haben Sie (Administrator) vollen Zugriff über \ server \ share und alle Unterordner.
Supervisor1 hat vollen Zugriff über \ server \ share \ FOLDER1. teleoperator1
hat Verzeichniszugriff auf FOLDER1, kann jedoch nur auf den Ordner \ server \ share \ FOLDER1 \ teleoperator1 zugreifen. Wenn Teleoperator1 versucht, auf andere Ordner zuzugreifen, funktioniert es nicht.

Wenn Sie mehrere Freigaben verwenden:

Vorteile: Einfach einzurichten
Nachteile: Kann sehr unordentlich werden, wenn Sie es erweitern, um noch mehr Gruppen zu unterstützen - Nur für einfache Gruppenfreigabe geeignet. Dies macht auch die Sichtbarkeit unübersichtlich (dh \ server \ share für Sie, \ server \ ordner1 für supervisor1, \ server \ teleoperator1 für teleoperator1 usw.).

Geben Sie einfach jeden Ordner für den richtigen Benutzer frei, und es funktioniert einfach. Unordentlich.

Hoffe das hilft.
PS: Dies ist eine Windows-basierte Lösung, kann unter Linux oder Mac verwendet werden, aber ich bin nicht mit dem Detail vertraut, um es mit Sicherheit sagen zu können.