UCS-Handbuch - Univention

lesbar sind, für diesen nicht angezeigt.
Karteikarte ’Samba-Rechte’
Samba-Schreibzugriff
Erlaubt den Schreibzugriff auf diese Freigabe von Windows-Rechnern aus.
Erzwungener Benutzer
4.5 Univention Directory Manager Module
Der Benutzername, mit dessen Namen, Rechten und primärer Gruppe alle Dateioperationen aller Be-
nutzer ausgeführt werden sollen. Der Benutzername wird erst verwendet, nachdem der Benutzer mit
seinem tatsächlichen Benutzernamen und gültigem Passwort eine Verbindung zur Samba-Freigabe
aufgebaut hat. Ein gemeinsamer Benutzername ist nützlich, um Dateien gemeinsam zu benutzen,
kann bei falscher Anwendung aber Sicherheitsprobleme verursachen.
Erzwungene Gruppe
Eine Gruppe, die alle Benutzer, die sich mit dieser Freigabe verbinden, als primäre Gruppe verwen-
den sollen. Dadurch gelten die Rechte dieser Gruppe als Gruppenrechte für alle diese Benutzer.
Eine hier eingetragene Gruppe hat Vorrang über eine Gruppe, die über das Eingabefeld Erzwunge-
ner Benutzer zur primären Gruppe eines Benutzers geworden ist.
Wird dem Gruppennamen ein Plus-Zeichen vorangestellt, wird die Gruppe nur solchen Benutzern
als primäre Gruppe zugeschrieben, die bereits Mitglied dieser Gruppe sind. Alle anderen Benutzer
behalten ihre gewöhnliche primäre Gruppe
Gültiger Benutzer
Namen von Benutzern oder Gruppen, die auf diese Samba-Freigabe zugreifen dürfen. Alle anderen
Benutzern wird der Zugriff verweigert. Wenn das Feld leer ist, dürfen alle Benutzer - ggf. mit ihrem
Passwort - auf die Freigabe zugreifen.
Die Einträge sind durch Leerzeichen zu trennen. Durch die Zeichen @, + und & in Verbindung mit
einem Gruppennamen kann den Mitgliedern der angegebenen Gruppe die Berechtigung zum Zugriff
auf die Samba-Freigabe erteilt werden:
• Ein Name, der mit @ beginnt, wird zunächst als NIS-Netgroup interpretiert. Wenn keine NIS-
Netgroup mit diesem Namen gefunden wird, wird der Name als UNIX-Gruppe angesehen.
• Ein Name, der mit + beginnt, wird ausschließlich als UNIX-Gruppe aufgefasst, ein Name, der
mit & beginnt, ausschließlich als NIS-Netgroup.
• Ein Name, der mit +& beginnt, wird zunächst als UNIX-Gruppe interpretiert. Wenn keine UNIX-
Gruppe mit diesem Namen gefunden wird, wird der Name als NIS-Netgroup betrachtet. Die
Zeichen &+ als Namensanfang entsprechen @.
85