Mappen des IFS mit verschiedenen Usern möglich?

[hs]

Hallo,

habe im IFS verschiedene Arten von PDF-Dokumenten liegen (Bestellungen, Rechnungen...).

Möchte diese separat berechtigen, um von Windows aus darauf zugreifen zu können.
D.h. Es gibt ein Verzeichnis

\ROOT\FREIGABE\BESTELLUNG

und

\ROOT\FREIGABE\RECHNUNG

Ich habe für obige Freigaben je einen User in der AS400 angelegt und das jeweilige Verzeichnis wir automatisch gemappt beim Anmelden mit Batchdatei "net use..." .

Das Problem ist jetzt, dass man in Windows ein Netzlaufwerk nur mit einem User mappen kann.

Da es User geben kann, die sowohl Rechnungen als auch Bestellungen anzeigen dürfen, ist es mir nicht möglich, diese Berechtigung über die dann zwei notwendigen User abzubilden. (Man kann ja nur einen von beiden verwenden).

Spezielle Berechtigungen möchte ich nicht vergeben, da die Steuerung über Active Directory / Anmeldescript läuft und von obigen Freigaben in Wirklichkeit auch mehr als nur die zwei existieren. Die Verwaltung wäre dann zu kompliziert.

Hat jemand eine Idee wie man das bewerkstelligen kann?

Eventuell so:
In AS400 für die Verzeichnisse Gruppen anlegen
Die USer diesen Gruppen zuordnen
Die Freigaben mit dem individuellen AS400-Usernamen mappen

Ich weiss aber nicht, wie ich es hinbekommen soll, dass der User dann nicht beim Anmelden in Windows jedesmal sein Kennwort eingeben muss. Scheinbar kann dies nicht abgespeichert werden in Windows. Zumal dies auch nicht automatisch abgefragt wird. Das habe ich mit obiger Batchdatei elegant umgangen.

Betriebssystem ist übrigens 5.4

Vielen Dank für eure Antworten, ich hoffe ich habe mein Anliegen rübergebracht
Gruß
HS

[Fuerchau]

Die Berechtigung wird ja bereits auf der AS/400 erteilt.
Hierzu 2 Berechtigungslisten einrichten:
1. Bestelungen
2. Rechungen
in die du die jeweiligen User einträgst.
Beim Erstellen der Dokumente anschließend per CHGAUT die Berechtigungsliste anhängen.

[Zerberus77]

Hallo hs,

eine Mögliche, wennauch nicht sehr saubere Möglichkeit wäre, 2 unterschiedliche 'net use' zu verwenden.

1) net use \\hostname\rechnung /user:rechnung passwort
2) net use \\ip-adresse\bestellung /user:bestellung passwort

Dann hast du jeweils mit dem 'richtigen' User das mapping erstellt.

MFG Zerberus

[hs]

@zerberus77: Das genau ist mein Problem. So hätte ich es gerne, aber man kann in Windows nicht mit zwei verschiedenen Usern gleichzeitig Laufwerke mappen.

@fuerchau:
Die Berechtigung auf der AS400 kann ich ja nicht nutzen, da ich nicht jeden User namentlich anmelden möchte an der A400, sondern mit einem speziellen Account, das alle User nutzen.
Ein Account für Bestellungen, einen anderen für Rechnungen.
Und dann habe ich das Problem oben wenn ein User beide Zugriffe haben soll.

[malzusrex]

Kannst du nicht 3 USER anlegen ?

1.) Rechnung
2.) Bestellung
3.) Rechnung +Bestellung

Und dann über die Logik, wie sie Baldur beschrieben hat

Gruß
Ronald

[hs]

In Wirklichkeit sind es mehr als zwei, Tendenz steigend.

Habe nur mit 2 erklärt Zwecks besserer Veranschaulichung.

[Fuerchau]

Da kann ich Ronald nur zustimmen. Für diese und/oder-Kombination benötigst du wirklich 3 User.

Andererseits reicht eigentlich auch nur 1 User, da über das jeweilige Mapping nur in das eine Verzeichnis hineingesehen werden kann.

[DKSPROFI]

Hallo Holger,

vieleicht habe ich die Problematik nicht korrekt verstanden, aber auf unserer Machine ist die Freigabe

ROOT/HOME/Mahnwesen vorhanden.

Zu Zeit greifen da 3 verschiedene User gleichzeitig darauf zu, alle mit dem Laufwerk "M". Allerdings sind das auch 3 verschiedene PC mit XP und WIN7. Handelt es sich bei Dir da vieleicht nur um einen PC??

mfg

Michael

[hs]

Das Problem ist nicht der gleichzeitige Zugriff mehrerer User auf eine Freigabe, sondern dass ein User Zugriff auf mehrere Freigaben nutzen soll.
Da diese unterschiedlich berechtigt sind und wir den Admin-Aufwand in Grenzen halten wollen, arbeiten wir beim mappen nicht mit dem User-Anmeldenamen auf der AS400, sondern geht automatisch über Anmeldescript mit spez. User.

[Fuerchau]

Da du ja die Anmeldung per Script machst und 2 verschiedene Freigaben hast, reicht sogar nur 1 User, wie oben beschrieben.

[hs]

Hast ja recht, aber ich habe halt mehr als 2 Freigaben.

Z.B.
Freigabe A
Freigabe B
Freigabe C

User 1: nur Freigabe A
User 2: nur Freigabe B
User 3: Freigabe A + B
User 4: Freigabe A + C
User 5: Freigabe B + C
usw.

Für obiges Beispiel bräuchte ich schon 5 User in der AS400 ( bei drei Freigaben.
Aktuell haben wir derer aber bereits 6 und es werden mehr werden.

das is mein Problem

[Fuerchau]

Wenn der verwendete (interne) User mit Kennwort niemandem bekannt ist und auch sonst keine Anmeldung möglich ist, reicht halt genau 1 AS/400-User.

Du kannst ja unter Windows eine Freigabe nur einem Laufwerk zuordnen.
Per Script also genau die Freigaben zuordnen, die für den aktuellen User möglich sind, an alles andere kommt er ja nicht dran.
Bei mehr als 20 Freigaben wirds halt mit den Buchstaben eng.

Arbeiten denn die User an der AS/400 nicht mit der Anwendung?

Übrigens:
Ein User mit eigener AS/400-Anmeldung könnte sich mit der Freigabe "root" verbinden und sich dann ein wenig durchhangeln.
Ggf. solltest du diese daher entfernen.


PS:
Per SingleSignon und ActiveDirectory kannst du die User automatisch mit einem Windows-Server synchronisieren so dass du hier Konfiguration halt sparst (halt nur noch Berechtigungslisten s.o.).

Über einen Windows-Server würde man sich ja da auch keine Gedanken machen, die User einrichten und die Freigaben berechtigen.