---

Geschrieben von Eric5 am 28.06.2005 um 08:38:

  Ordner Sperren

Hi

ich hab mal wieder eine Frage, an die eingefleischten Insider von Win XP Pro. Ich habe vor meinen Rechner neu zu installieren, was auch kein Problem darstellt, ich hab auch eine Partition auf der ich einige wichtige Programme und daten gesichert habe. So arbeitet mein online-spiel und mein browser von dieser partition aus. Wenn ich nun das BS neu installiert habe, kann ich ja wieder mit diesem spiel und dem Browser arbeiten, alles schon ausprobiert, das problem ist jetzt, ich will Win XP nochmals Installieren, praktisch einmal für meine frau und einmal für mich. Nun, das ist eigentlich immer noch kein Problem, da ich ja von beiden BS aus auf die eine Partition zugreifen kann. Das soll auch so bleiben, nur ich würde dann gern mein spiel und meinen Browser gerne vor dem zugriff meiner frau schützen, da sie manchmal komische eigenarten entwickelt und einfach mein spiel und meinen browser de installiert. Ich weiß schon was ihr denkt, frau abschaffen problem gelöst, ist leider nicht so einfach aber egal. Wie bekomme ich das hin das die sicherungs partition auf beiden BS angezeigt wird, das beide darauf schreiben und lesen können, aber das einige Ordner vor dem zugriff des einen BS geschützt sind und nur von dem anderen BS aus benutzt werden können.
Wäre schön wenn mir jemand helfen könnte,

viele grüße und viel spaß noch.............

---

Geschrieben von nelvin am 28.06.2005 um 10:15:

  RE: Ordner Sperren

Hallo,

hier ein paar Vorschläge, wie sie mir gerade auf die schnelle eingefallen sind.

erst mal ne Frage:
warum ein neues (eigenes) Betriebssystem für deine Frau ?
ist ein separater User nicht ausreichend für deine Zwecke ?
Dann könntest du die Rechte der jeweiligen Ordern mittels NTFS-Berechtigungen regeln.

Wenn es wirklich zwei Betriebssysteme sein müssen, dann könntest du es mal mit der Windows XP EFS-Verschlüsselung versuchen.

Eine weitere Möglichkeit (wenn deine Frau nicht so viel Ahnung von Computer hat) könnte sein, dass du für die Sicherungspartition und deine "geheimen" Daten separate Partitionen verwendest und nur die Sicherungspartition beim BS deiner Frau einbindest. Wenn du möchtest kannst du die "geheine" Partition bei dir sogar in die andere mittels Mountpoint "einhängen", dann erscheint sie wie ein Unterverzeichnis.

Zuletzt könntest du auf ein Tool zur Verschlüsselung zurückgreifen, das ganze virtuelle Laufwerke verschlüsselt in einer Datei abbildet.


Wenn zu einem der Punkte nähere Erläuterungen gewünscht sind, gib Bescheid"!


Gruß
Nelvin

---

Geschrieben von Eric5 am 28.06.2005 um 12:09:

 

also ich hab mir das so vorgestellt, nehmen wir als beispiel den browser, die sicherungspartition ist von beiden BS aus sichtbar, ebenso der browser, ich kann auch von beiden BS aus mit dem Browser arbeiten, nur kann ich ihn von einem BS aus löschen, vom anderen aber nicht.

wenn das nicht geht, dann wäre ich auch damit zufrieden das der browser unter dem einen BS nicht nagezeigt wird, und somit auch nicht gelöscht werden kann, vom anderen BS aus allerdings schon.

das muss doch irgendwie gehen oder nicht?????

---

Geschrieben von nelvin am 30.06.2005 um 10:12:

 

Hallo,

dass eine Datei / ein Verzeichnis gelesen, aber nicht gelöscht werden darf, kann man wie gesagt mittels NTFS einstellen.
Dazu vergibt man dem einen User Lese- und den anderen Lese- + Schreibrechte.

Allerdings wirken die NTFS-Rechte nicht, wenn man von einem anderen Betriebssystem darauf zugreift - dort hat man dann volle Rechte - sondern nur an dem BS an dem sie eingerichtet sind.

Du könntest dir diesen Zustand allerdings zunutze machen und lediglich im BS deiner Frau die NTFS-Rechte ändern, so dass sie nur noch LESEN darf. In deinem BS wirkt die Einstellung nicht und du hast volle Rechte.
Aber: falls sie genug Ahnung hat, kann sie dies wieder ändern, wenn sie einen administrativen Account hat !

Vorgang:
- Eigenschaften des Ordners öffnen, der zu schützen ist
- auf Security (Sicherheit) gehen
- dem User, den deine Frau benutzt nur Leserechte einräumen, oder
explizit das Schreibrecht entziehen (deny), wenn sie durch eine Gruppe
die vollen Rechte hat (z.B. Administratoren)
- prüfen, ob bei den Unterordnern die Vererbung eingeschaltet ist.


Wenn du weitere Fragen zum Vorgang hast, melde dich.

Gruß
Nelvin

---

Geschrieben von Eric5 am 30.06.2005 um 10:48:

 

das hört sich doch gut an, ich installier heute das zweite BS und dann stell ich das mal ein. Meine Frau hat zwar einen Admin account aber nicht genug wissen wegen der rechte vergabe.

danke schon mal und viel spaß noch......