Låt root vara RIKTIG chef!

Precis som det skall vara med andra ord.

om du har adminrättigheter på servern så ser du ju alla volymer, inte bara de som är utdelade.. iaf om du kör 10.2 server.

Admin (den vanliga som används vid installationen) har INTE rättigheter i andras användares mappar. Det är bara root som kan komma åt dessa.

Problemet Kalle W har är att han antagligen kör Password Server och där har inte root att göra. Möjligtvis skulle det gå att kopiera in root till NetInfo/root/ från NetInfo/local, men än en gång; låt inte root vara tillgängligt annat än lokalt.

Logga in med SSH och kopiera filerna istället. Där kan man enkelt köra "su" eller "sudo" och på så sätt befordras till root.

Om man ger admin rättigheter att läsa och skriva under group och inte låter elever vara admin... kan det funka (du måste ju förvisso sätta om men inte mer än en gån om det funkar... men fan vet...)

Kalle, om alla user-mappar är samlade på ett och samma ställe så borde det inte vara några problem att ändra grupp på samtliga mappar och filer:

$ chgrp -R admin /Users/*

Kolla "man chgrp"

Jag kanske är helt ute och cyklar. Om det skulle visa sig att detta inte var något bra lösning blir det ett jäkla jobb att återkapa ursprungliga rättigheter.

Skapa en arbetsyta för eleverna. Jag skulle helt seriöst inte vilja att mina lärare (när jag gick i skolan) skulle kunna komma åt alla mina dokument.. Inte kul.

Gör en gemensam mapp (samma grupp) ge alla elever access till varsin mapp. Gör en grupp av lärare som har access till alla elevers mappar på den delningen.

Allt annat är elakt!

/glemme

Glemme's förslag är mycket bra. Man kan också tänka sig att eleverna själva får sätta rättigheter på sina grejer. Så kör vi på LTH och det fungerar fint. Det är inte så svårt som det kanske först verkar.

Ciryon

Dela ut hela Users mappen med NFS och ställ in no_root_sqash i din /etc/exports -fil. OS X Server använder by default Netinfo för att definiera NFS-shares. Det suger. Använd exports istället. Lite bra tips finns här

Ciryon

PS. Jag tycker dock fortfarande inte det är sån bra ide.

För att byta grupper på alla mappar gör du så här som root:

cd /till/mappen/där/alla/deras/konton/ligger

chown -R :admin *

Inte om du uppgraderar till senaste versionen av Mac OS X Server och ändrar i inställningarna för sharen att den inte ska använda traditionellt unix beteende utan istället ärva behörigheter från mappen den ligger i.

Jag testade precis och den ärver gruppen, även neråt. Så om du sätter upp sharen med admin som grupp så blir admin grupp för alla mappar som skapas. Det låter som du har staff som grupp...
Du kan också lägga in admin i gruppen staff.

Skulle gruppägare strula till din webbdelning, ftp osv?

Kontinuerligt är inget problem, cron job en gång i minuten. Det tar ingen prestanda.

[QUOTE]
Alltså, finns det ingen möjlighet att slå på fildelningsaccess för root? [/QUOTE]

Jag hoppas verkligen inte det!

Det finns ett rättighetsläge som heter Sticky group. Ger man en mapp "sticky group" så får alla nya mappar under den mappen samma grupp som första mappen. Borde alltså vara samma sak som funktionen ni pratar om. Gör såhär:

chmod g+s mappnamn

För att sen se till att gruppen alltid har läsrättigheter för nya filer och mappar måste man sätta en umask som medger det. Vet inte om OS X Servers filserver har en funktion för att sätta olika umask beroende på vilken share det är.