Quelltext der Seite WORM-Verzeichnis anlegen mit eingeschränkten Berechtigungen


== Ziel ==
Revisionssichere Archivierung  von Dokumenten mittels Zugriffsberechtigungen im Sinne von GoBD<br>
== Voraussetzung ==
*Zum Einrichten werden Admin-Rechte benötigt
*Windows Betriebssystem (kein NAS oder LINUX)<br>
== Konfiguration ==
#Auf dem Server befindet sich z. B. das Verzeichnis S:\CDH\Archiv
#Dort bitte zusätzlich anlegen: z. B. S:\CDH\WORMArchiv<br>
== Umsetzung ==
Um WORM ('''W'''rite '''O'''nce, '''R'''ead '''M'''any) zu erreichen, muss ein Verzeichnis auf der Festplatte angelegt 
werden, das folgende Berechtigungen hat:
#Dateien dürfen nur erstellt, aber nicht geändert werden '''(Write-Once)'''
#Dateien können beliebig gelesen werden '''(Read-Many)'''<br>
Um ein Verzeichnis mit dem WORM-Verhalten zu erzeugen, müssen folgende Berechtigungen gesetzt werden mittels “''Rechte Maustaste auf den Ordner – Eigenschaften – Sicherheit – Erweitert''”:<br>
#“Vererbung deaktivieren” anklicken
#*“Alle vererbten Berechtigungen aus diesem Objekt entfernen.”
#Danach müssen einzelne Berechtigungen für folgende User wieder hinzugefügt werden <br>(''Hinzufügen dann Prinzipal auswählen'')
#*''SYSTEM -> OK''
#**Vollzugriff -> OK <br>(''Hinzufügen, dann  Prinzipal auswählen'')
#*Administrator -> OK
#**Vollzugriff -> OK<br>(''Hinzufügen dann Prinzipal auswählen'')
#*''Authentifizierte Benutzer (auth) -> OK <br>“Erweiterte Berechtigungen Anzeigen” <br>“alle löschen”<br>Folgende 6 Haken setzen''
#**Ordner auflisten / Dateien lesen
#**Attribute lesen
#**Erweiterte Attribute lesen
#**Attribute schreiben
#**Erweiterte Attribute schreiben
#**Berechtigungen lesen <br> OK <br> (''Hinzufügen, dann  Prinzipal auswählen'')
#*''Authentifizierte Benutzer (auth) -> OK <br> Anwenden auf:'''Diesen Ordner, Unterordner''''' <br> “''Erweiterte Berechtigungen Anzeigen''” <br> “''alle löschen''” <br> Folgende Haken setzen
#**Dateien erstellen / Dateien schreiben,
#**Ordner erstellen / Daten anhängen
#*OK
#Hinweis: Der Besitzer des Verzeichnisses muss auf ''Administrator'' geändert werden.
#*'''2. Zeile im Fenster''' “erweiterte Sicherheitseinstellung” (''Rechte Maustaste auf den Ordner – Eigenschaften – Sicherheit – Erweitert'') <br> Ggf „Änderungen speichern“
#Das Verzeichnis muss mit folgenden Berechtigungen im Netzwerk freigegeben werden: <br> ''Rechte Maustaste auf den Ordner – Eigenschaften – Freigabe – erweiterte Freigabe'' <br>''Ordner Freigeben -> Berechtigungen -> Jeder'' <br> Haken bei
#*Ändern
#*Lesen

Wenn diese Berechtigungen gesetzt werden, dann können nur noch der Server-''Administrator'' und das ''SYSTEM'' in diesem Ordner Dateien ändern. Die Zugriffe durch den Administrator müssen durch organisatorische Anweisungen o.Ä. geregelt werden.

== Zusatzeinrichtung ==
Nach Einrichtung des WORM Verzeichnisses müssen die Tätigkeiten gemäß Doku [[WORM Installation Voraussetzung für GoBD]] noch durchgeführt werden.

[[Kategorie: Installation]]
[[Kategorie: Datenbank, Server]]