Hallo Wahsaga,
Auch einen voll qualifizierten Pfad/Dateiname wollte ich als "Muster" betrachten - eines, das eben keine Wildcards enthält, und deshalb nur auf genau eine einzige Datei im Verzeichnisbaum zutreffen kann.
Nicht das "Auch" ist das Problem, sondern das "Oder".
Welches Recht soll überwiegen?
- Auf ein Verzeichnis _nicht_ zugreifen zu dürfen
- auf eine _vorhandene_ Ressource in dem eigentlich gesperrten
Verzeichnis doch zugreifen zu dürfen - auf ein Muster zugreifen zu dürfen, dessen passende Ressource
zum Zeitpunkt der Mustererlaubnis noch gar nicht existiert hat?
...
Die Geschichte mit Mustererlaubnissen innerhalb qualifizierter Verzeichnisse hat mir bei NDS immer gefehlt.
Einfaches Beispiel:
User A hat das Scanrecht für alle Dateien im Ordner "Besuchsberichte".
Er hat aber keine leseerlaubnis für diese Berichte, auch keine Löscherlaubnis.
Er soll aber die Erlaubnis haben, seine eigenen Dateien ansehen zu dürfen, und die (temporäre) Erlaubnis, seine Dateie eines bestimmten Namensmusters (nämlich seine nächsten Monatsberichte) bis fünf Tage nach dem Anlagedatum noch ändern zu dürfen.
Solange diese Dateien aber noch nicht existieren, kann man in den NDS auch keine Rechte darauf vergeben. Das wäre mit Muster-Rechten möglich. Alle anderen Beschreibungen hier dienen freilich nur der Anschaulichkeit...
LG
Chris