{"id":54550,"date":"2019-12-29T00:00:00","date_gmt":"2019-12-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov"},"modified":"2020-02-18T14:02:34","modified_gmt":"2020-02-18T11:02:34","slug":"masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","title":{"rendered":"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Offensichtlich habe ich so eine Karma: Standardaufgaben auf allerlei unkonventionelle Weise umzusetzen. Wenn jemand eine andere Sichtweise auf das Problem hat, lade ich zur Diskussion ein, um die Frage gemeinsam zu erarbeiten.<\/p>\n<p>Eines sch\u00f6nen Morgens tauchte eine interessante Aufgabe auf: Berechtigungen f\u00fcr Benutzergruppen auf verschiedene Freigaben zu vergeben, die Unterordner von Projekten mit Dokumenten enthalten. Alles lief gut und es wurde ein Skript zur Vergabe von Rechten f\u00fcr die Ordner geschrieben. Dann stellte sich heraus, dass die Gruppen Benutzer aus verschiedenen Dom\u00e4nen, also aus unterschiedlichen Gesamtstrukturen beinhalten sollten (<noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%98%D0%B5%D1%80%D0%B0%D1%80%D1%85%D0%B8%D1%8F_%D0%BE%D0%B1%D1%8A%D0%B5%D0%BA%D1%82%D0%BE%D0%B2_Active_Directory\">f\u00fcr diejenigen, die vergessen haben, was das ist<\/a><\/noindex>). Angenommen, die Freigabe selbst befindet sich auf einem Synology-Ger\u00e4t, das in der Dom\u00e4ne FB, Gesamtstruktur PSI, registriert ist. Aufgabe: Den Benutzern <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/domain\/\"   title=\"Dom\u00e4nen\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"3150\">Dom\u00e4nen<\/a> einer anderen Gesamtstruktur den Zugriff auf den Inhalt dieser Freigabe zu gew\u00e4hren, und zwar sehr selektiv.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nDie Anforderungen entwickelten sich im Laufe der Zeit wie folgt:<\/p>\n<ul>\n<li>2 Gesamtstrukturen: PSI und TG.\n<p><img decoding=\"async\" alt=\"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.\" src=\"\/wp-content\/uploads\/2019\/12\/93e3095a3ea613299c89b81379ea2731.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>In jeder Gesamtstruktur gibt es 3 Dom\u00e4nen: PSI (ZG, PSI, FB); TG (TG, HU, KC).<\/li>\n<li>Zwischen den Gesamtstrukturen bestehen Vertrauensverh\u00e4ltnisse; Synology sieht alle Sicherheitsgruppen in allen Gesamtstrukturen.<\/li>\n<li>Auf den Freigaben und Ordnern\/Sousordnern m\u00fcssen unbedingt Kontoanmeldungen der Administratoren der Dom\u00e4ne FB mit Vollzugriffsrechten vorhanden sein.<\/li>\n<li>Die Namen der Share-Ordner m\u00fcssen systematisch organisiert sein. Die Abstimmung der Projekt-IDs wurde von der Leitung durchgef\u00fchrt, ich habe entschieden, die Namen der Gruppen Security an die Projekt-IDs zu koppeln.<\/li>\n<li>Die Projektordner in den System-Shares m\u00fcssen eine im .xlsx-Dokument vorbereitete Struktur enthalten, mit entsprechenden Zugriffsprivilegien (R\/RW\/NA, wobei NA keinen Zugriff bedeutet).\n<p><img decoding=\"async\" alt=\"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.\" src=\"\/wp-content\/uploads\/2019\/12\/b2b544cd9dfc784caeb23564a9e8e1b7.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>Es muss m\u00f6glich sein, die Rechte der Benutzer\/Gruppenmitglieder eines Projekts auf bestimmte Verzeichnisse dieses Projekts zu beschr\u00e4nken. Auf andere Verzeichnisse\/Projekte darf der Benutzer gem\u00e4\u00df seiner Gruppenmitglieder keine Zugriffsrechte haben.<\/li>\n<li>Bei der Anlage eines Projektordners sollen m\u00f6glichst automatisch Gruppen in den entsprechenden Dom\u00e4nen mit den Namen, die den Projekt-IDs entsprechen, erstellt werden.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Anmerkungen zum Lastenheft<\/h4>\n<p><\/p>\n<ul>\n<li>Die Einrichtung von Vertrauensstellungen f\u00e4llt nicht in den Rahmen des Lastenhefts.<\/li>\n<li>Die Projekt-ID enth\u00e4lt Zahlen und lateinische Buchstaben.<\/li>\n<li>Die Benutzerrollen der Projekte f\u00fcr alle Dom\u00e4nen haben standardisierte Namen.<\/li>\n<li>Die .xlsx-Datei mit den Ordnern und Zugriffsrechten (Zugriffs-Matrix) wird vor Beginn der gesamten Projektdurchf\u00fchrung erstellt.<\/li>\n<li>Bei der Umsetzung von Projekten kann die Erstellung von Benutzergruppen in den entsprechenden Dom\u00e4nen erfolgen.<\/li>\n<li>Automatisierung erfolgt durch den Einsatz der integrierten Administrationsmittel von MS Windows<\/li>\n<\/ul>\n<p><\/p>\n<h4>Umsetzung der Anforderungen<\/h4>\n<p>\nNach der Formalisierung dieser Anforderungen wurde eine taktische Pause eingelegt, um die Methoden zur Erstellung von Katalogen und deren Berechtigungen zu testen. Es war nur vorgesehen, PowerShell zu verwenden, um das Projekt nicht zu komplizieren. Wie ich bereits erw\u00e4hnt habe, war der Algorithmus des Skripts ziemlich einfach: <\/p>\n<ul>\n<li>Wir registrieren Gruppen mit Namen, die von der Projekt-ID abgeleitet sind (z. B. KC40587) und den entsprechenden Rollen, die in der Zugriffsmatrix angegeben sind: KC40587-EN f\u00fcr den Ingenieur; KC40587-PM f\u00fcr den Produktmanager usw.<\/li>\n<li>Wir erhalten die SID der erstellten Gruppen<\/li>\n<li>Wir registrieren den Projektordner und das entsprechende Set an Katalogen (die Liste der Unterordner h\u00e4ngt von der Freigabe ab, in der er erstellt wird, und ist in der Zugriffsmatrix definiert)<\/li>\n<li>Wir weisen die Berechtigungen f\u00fcr die neuen Unterkataloge des Projekts den Gruppen gem\u00e4\u00df der Zugriffsmatrix zu.<\/li>\n<\/ul>\n<p>\nHerausforderungen, denen wir in der ersten Phase begegnet sind: <\/p>\n<ul>\n<li>Unverst\u00e4ndnis \u00fcber die Art und Weise, wie die Zugriffsmatrix im Skript festgelegt wird (derzeit wird ein mehrdimensionales Array implementiert, aber es wird nach einem Weg gesucht, es auf Grundlage des Inhalts einer .xlsx-Datei\/Zugriffsmatrix zu f\u00fcllen)\n<p><img decoding=\"async\" alt=\"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.\" src=\"\/wp-content\/uploads\/2019\/12\/e5f37b97998a603b85276093ed053347.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>Die Unm\u00f6glichkeit, Berechtigungen in SMB-Freigaben auf Synology-Speicher mit PoSH festzulegen (https:\/\/social.technet.microsoft.com\/Forums\/en-US\/3f1a949f-0919-46f1-9e10-89256cf07e65\/error-using-setacl-on-nas-share?forum=winserverpowershell), hat eine Menge Zeit gekostet und erforderte die Anpassung alles an Skripte unter Verwendung des Dienstprogramms icacls zur Bearbeitung von Berechtigungen, was die Erstellung eines Zwischenablagespeichers f\u00fcr Text- und CMD-Dateien erforderte. <\/li>\n<\/ul>\n<p>\nDerzeit wird die Ausf\u00fchrung von CMD-Dateien manuell kontrolliert, abh\u00e4ngig von der Notwendigkeit, einen Ordner f\u00fcr das Projekt zu registrieren.<\/p>\n<p><img decoding=\"async\" alt=\"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.\" src=\"\/wp-content\/uploads\/2019\/12\/0ef37fca03aa7005269494a474bab857.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEs stellte sich auch heraus, dass das Skript unter anderem f\u00fcr die Registrierung von Gruppen in anderen Forests (wir verwendeten den Begriff Cross-Domains) ausgef\u00fchrt werden muss, wobei das Verh\u00e4ltnis nicht nur 1 zu 1, sondern auch 1 zu vielen sein kann. <\/p>\n<p><img decoding=\"async\" alt=\"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.\" src=\"\/wp-content\/uploads\/2019\/12\/14dbad219db9420c446e18695e436e5f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDas bedeutet, dass auf den Zugang zu Ressourcen eines bestimmten Dom\u00e4nes jetzt auch Gruppen aus anderen Cross-Domains, einschlie\u00dflich des benachbarten Forests, Anspruch erheben k\u00f6nnen. Um Einheitlichkeit zu gew\u00e4hrleisten, wurde beschlossen, eine symmetrische Struktur in den OUs aller verwalteten Dom\u00e4nen s\u00e4mtlicher Forests (schwarze vertikale Ovale) zu schaffen. Wie man sagt, im Milit\u00e4r muss alles chaotisch, aber einheitlich sein:<\/p>\n<p><img decoding=\"async\" alt=\"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.\" src=\"\/wp-content\/uploads\/2019\/12\/5f43af34428abca8e3ee21f6144595b3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nBei der Registrierung des Projekts 80XXX in der Domain TG f\u00fchrt das Skript die folgenden Schritte aus: <\/p>\n<p>1. Erstellung der entsprechenden OU (rote horizontale Ovale) in dieser Domain und in den Cross-Domains, also in denen Domains, zu denen Mitarbeitende Zugriff auf diese Ressource haben m\u00fcssen.<\/p>\n<p>2. Bef\u00fcllung der OU mit Gruppen, deren Namen der Struktur &lt;SRC_domain&gt;&lt;DST_domain&gt;&lt;ID_project&gt;- entsprechen, wobei:<\/p>\n<ul>\n<li>SRC_domain \u2013 die Cross-Domain, deren Mitarbeitende Zugang zu den Ressourcen der DST-Domain haben werden<\/li>\n<li>DST_domain \u2013 die Domain, zu deren Ressourcen, die tats\u00e4chlich bereitgestellt werden sollen, also warum dies alles gestartet wurde <\/li>\n<li>&lt;ID_project&gt; \u2014 die Projektnummer<\/li>\n<li>ROLES \u2013 die Bezeichnungen der in der Zugriffsmatrix aufgef\u00fchrten Rollen.<\/li>\n<\/ul>\n<p>\n3. Auslesen des Arrays von SID aller Gruppen aller beteiligten Domains und Speichern dieser Daten zur sp\u00e4teren \u00dcbergabe an eine Datei, die die Berechtigungen f\u00fcr einen bestimmten Unterordner des Projekts definiert.<\/p>\n<p>4. \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432-\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 (\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \/restore) \u0441 \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u043f\u0440\u0430\u0432 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 icacKC \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u00abicacKC &quot;as-nasNNKCProjects&quot; \/restore C:TempKCKC40XXKC40XX.txt\u00bb<\/p>\n<p>5. Erstellung einer CMD-Datei, die alle auszuf\u00fchrenden icacls-Befehle f\u00fcr alle Projektordner vereint.<\/p>\n<p><img decoding=\"async\" alt=\"Umfassende Rechtevergabe f\u00fcr Benutzer von Domains aus verschiedenen W\u00e4ldern.\" src=\"\/wp-content\/uploads\/2019\/12\/6bb132cfc7568de52ea162fdecbf2a85.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWie bereits erw\u00e4hnt, erfolgt der Start der ausf\u00fchrbaren Datei manuell und die Auswertung der Ergebnisse wird ebenfalls manuell durchgef\u00fchrt.<\/p>\n<p>Die Schwierigkeiten, mit denen wir konfrontiert wurden, sind: <\/p>\n<ul>\n<li>Wenn der Projektordner bereits mit einer gro\u00dfen Anzahl von Dateien gef\u00fcllt ist, kann die Ausf\u00fchrung des Befehls icacls auf den vorhandenen Volumen bedeutende Zeit in Anspruch nehmen und in einigen F\u00e4llen zu einem Fehler f\u00fchren (z. B. bei langen Dateipfaden).<\/li>\n<li>Zus\u00e4tzlich zum Parameter \/restore musste ich Zeilen mit dem Parameter \/reset hinzuf\u00fcgen, falls die Ordner nicht neu erstellt, sondern aus bereits bestehenden Ordnern mit deaktivierten Vererbungsrechten vom Stamm verschoben wurden.<\/li>\n<li> Einen Teil des Skripts zur Erstellung von Gruppen musste ich auf einem beliebigen DC jedes Forests ausf\u00fchren; das Problem betrifft die administrativen Benutzerkonten f\u00fcr jeden Baum.<\/li>\n<\/ul>\n<p>\nFazit: Es ist sehr seltsam, dass es auf dem Markt bisher keine Tools mit einer solchen Funktionalit\u00e4t gibt. Es w\u00e4re m\u00f6glich, eine \u00e4hnliche Funktionalit\u00e4t auf der Basis des SharePoint-Portals zu realisieren.<br \/>\nEs ist auch unverst\u00e4ndlich, dass es keine M\u00f6glichkeit gibt, PoSH-Tools zur Zuweisung von Rechten auf Ordnern auf Sinology-Ger\u00e4ten zu verwenden.<\/p>\n<p>Ich teile gerne das Skript, wenn jemand Interesse hat, und erstelle ein Projekt auf GitHub.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/482130\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u0415\u0441\u043b\u0438 \u0443 \u043a\u043e\u0433\u043e-\u0442\u043e \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0434\u0440\u0443\u0433\u043e\u0435 \u0432\u0438\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u2014 \u043f\u0440\u043e\u0448\u0443 \u0432 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u0434\u043b\u044f \u043f\u0440\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u0430. \u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0443\u0442\u0440\u043e\u043c \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0440\u0430\u0437\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u0433\u0440\u0443\u043f\u043f\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0435 \u0448\u0430\u0440\u044b, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0435 \u043f\u043e\u0434\u043f\u0430\u043f\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0441 \u043f\u0430\u043f\u043a\u0430\u043c\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u0412\u0441\u0435 \u0431\u044b\u043b\u043e \u0445\u043e\u0440\u043e\u0448\u043e \u0438 \u0431\u044b\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u0430\u043f\u043a\u0438. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54550","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u0415\u0441\u043b\u0438 \u0443 \u043a\u043e\u0433\u043e-\u0442\u043e \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0434\u0440\u0443\u0433\u043e\u0435 \u0432\u0438\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u2014 \u043f\u0440\u043e\u0448\u0443 \u0432 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u0434\u043b\u044f \u043f\u0440\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u0430. \u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0443\u0442\u0440\u043e\u043c \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0440\u0430\u0437\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u0433\u0440\u0443\u043f\u043f\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0435 \u0448\u0430\u0440\u044b, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0435 \u043f\u043e\u0434\u043f\u0430\u043f\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0441 \u043f\u0430\u043f\u043a\u0430\u043c\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u0412\u0441\u0435 \u0431\u044b\u043b\u043e \u0445\u043e\u0440\u043e\u0448\u043e \u0438 \u0431\u044b\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u0430\u043f\u043a\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0430\u0432 \u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0438\u0437 \u0440\u0430\u0437\u043d\u044b\u0445 \u043b\u0435\u0441\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u0415\u0441\u043b\u0438 \u0443 \u043a\u043e\u0433\u043e-\u0442\u043e \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0434\u0440\u0443\u0433\u043e\u0435 \u0432\u0438\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u2014 \u043f\u0440\u043e\u0448\u0443 \u0432 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u0434\u043b\u044f \u043f\u0440\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u0430. \u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0443\u0442\u0440\u043e\u043c \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0440\u0430\u0437\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u0433\u0440\u0443\u043f\u043f\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0435 \u0448\u0430\u0440\u044b, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0435 \u043f\u043e\u0434\u043f\u0430\u043f\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0441 \u043f\u0430\u043f\u043a\u0430\u043c\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u0412\u0441\u0435 \u0431\u044b\u043b\u043e \u0445\u043e\u0440\u043e\u0448\u043e \u0438 \u0431\u044b\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u0430\u043f\u043a\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-28T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:34+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Massenzuteilung von Rechten f\u00fcr Benutzer aus verschiedenen W\u00e4lder | ProHoster","description":"Offensichtlich habe ich solch eine Karma: Standardaufgaben auf ungew\u00f6hnliche Weise zu l\u00f6sen. Wenn jemand eine andere Sichtweise auf das Problem hat, lade ich zur Diskussion ein, um die Frage zu vertiefen. Eines wundersch\u00f6nen Morgens stellte sich die interessante Herausforderung, Gruppen von Benutzern in verschiedene Freigaben mit Unterordnern von Projekten und Dokumenten zu berechtigen. Alles lief gut, und es wurde ein Skript geschrieben, das die Berechtigungen f\u00fcr die Ordner zuweist.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0430\u0432 \u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0438\u0437 \u0440\u0430\u0437\u043d\u044b\u0445 \u043b\u0435\u0441\u043e\u0432 | ProHoster","og:description":"\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u0415\u0441\u043b\u0438 \u0443 \u043a\u043e\u0433\u043e-\u0442\u043e \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0434\u0440\u0443\u0433\u043e\u0435 \u0432\u0438\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u2014 \u043f\u0440\u043e\u0448\u0443 \u0432 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u0434\u043b\u044f \u043f\u0440\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u0430. \u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0443\u0442\u0440\u043e\u043c \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0440\u0430\u0437\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u0433\u0440\u0443\u043f\u043f\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0435 \u0448\u0430\u0440\u044b, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0435 \u043f\u043e\u0434\u043f\u0430\u043f\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0441 \u043f\u0430\u043f\u043a\u0430\u043c\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u0412\u0441\u0435 \u0431\u044b\u043b\u043e \u0445\u043e\u0440\u043e\u0448\u043e \u0438 \u0431\u044b\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u0430\u043f\u043a\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-28T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54550","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-11 11:18:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:03:56","updated":"2026-02-11 11:18:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=54550"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54550\/revisions"}],"predecessor-version":[{"id":160543,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54550\/revisions\/160543"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=54550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=54550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=54550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}