Toevoegen van shares met verschillende rechten
---

# Stap 1: OU en gebruikers/groepen maken voor apothekers

1. **Open Active Directory Users and Computers (ADUC):**

   * Start → Administrative Tools → Active Directory Users and Computers.

2. **Maak een nieuwe OU aan voor apothekers:**

   * Rechtsklik op je domein → *New* → *Organizational Unit*.
   * Geef de OU de naam `Apothekers`.
   * Klik OK.

3. **Maak een groep aan in de Apothekers-OU:**

   * Rechtsklik op de nieuwe `Apothekers` OU → *New* → *Group*.
   * Geef de groep een naam, bijvoorbeeld `ApothekersGroep`.
   * Kies voor Group scope: *Global* en Group type: *Security*.
   * Klik OK.

4. **Maak een gebruiker aan in de Apothekers-OU:**

   * Rechtsklik op de `Apothekers` OU → *New* → *User*.
   * Vul naam en gebruikersnaam in (bijv. ApotheekJan).
   * Stel wachtwoord in en zet "User must change password at next logon" aan/uit zoals gewenst.
   * Klik op *Next* → *Finish*.

5. **Voeg de apotheker gebruiker toe aan de groep:**

   * Rechtsklik op de gebruiker → *Properties* → tab *Member Of*.
   * Klik *Add* → typ `ApothekersGroep` → OK.

---

# Stap 2: Share “recepten” maken met rechten voor huisartsen en apothekers

1. **Maak een map aan op de server:**

   * Bijvoorbeeld `D:\Shares\recepten`.

2. **Deel deze map:**

   * Rechtsklik op de map → *Properties* → tab *Sharing* → *Advanced Sharing*.
   * Vink *Share this folder* aan.
   * Geef share name: `recepten`.
   * Klik op *Permissions*.

3. **Stel share-permissies in:**

   * Verwijder ‘Everyone’ standaardgroep.
   * Voeg groep *Huisartsen* toe (die je al moet hebben, anders maken): Volledige Controle.
   * Voeg groep *ApothekersGroep* toe: Alleen Lezen (Read).
   * Klik OK.

4. **Stel NTFS-permissies in:**

   * Ga naar tab *Security* van de map.
   * Voeg groepen toe als ze er nog niet zijn: *Huisartsen* (Volledig beheer), *ApothekersGroep* (Lezen).
   * Zorg dat ‘Everyone’ of ‘Users’ geen rechten heeft (verwijderen of beperken).

---

# Stap 3: OU, gebruikers en groep maken voor fysiotherapeuten

Herhaal vergelijkbaar met stap 1:

1. Maak OU `Fysiotherapeuten`.
2. Maak groep `FysiotherapeutenGroep` in die OU (Global, Security).
3. Maak gebruiker(s) aan in `Fysiotherapeuten` OU.
4. Voeg gebruiker(s) toe aan `FysiotherapeutenGroep`.

---

# Stap 4: Share “fysio\_verwijzingen” met juiste rechten

1. Maak map aan, bijvoorbeeld `D:\Shares\fysio_verwijzingen`.

2. Deel deze map met share naam `fysio_verwijzingen`.

3. Bij share-permissies:

   * Huisartsen: Volledige controle.
   * FysiotherapeutenGroep: Alleen lezen.
   * Verwijder ‘Everyone’.

4. Stel NTFS-permissies in volgens dezelfde regels als in stap 2.

---

# Check en test

* Log in met een huisarts-account en controleer dat je volwaardige toegang hebt tot beide shares.
* Log in met een apotheker-account: alleen lezen op `recepten`, geen toegang tot `fysio_verwijzingen`.
* Log in met een fysiotherapeut-account: alleen lezen op `fysio_verwijzingen`, geen toegang tot `recepten`.
* Log in met een andere gebruiker die niet in deze groepen zit: geen toegang tot beide shares.

---

**Extra tips:**

* Zorg dat gebruikers in de juiste groepen zitten.
* Share-permissies + NTFS-permissies moeten elkaar niet tegenwerken. NTFS-permissies zijn doorslaggevend voor bestandsniveau.
* Documenteer goed welke rechten je aan wie hebt gegeven.