Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBASICBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDomain RegistrierungDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetiOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal & DelphiPerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige PeripheriegeräteSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideoViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows NetzwerkWindows PhoneWindows ServerWindows SystemdateienWindows ToolsWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
Weniger Werbung?
Cover IT-Administrator
In der April-Ausgabe hat sich das IT-Administrator Magazin die Netzwerksicherheit zum Schwerpunkt gesetzt. Darin zeigt Ihnen die Redaktion, wie Sie mit Honeypots auf Hacker-Jagd im Netzwerk gehen und mit OpenVPN für sichere Datentunnel sorgen. Außerdem lesen Sie, was die neue Serverrolle Network Controller in Windows 10 Server zu bieten hat und wie Sie für mehr Sicherheit auf Windows-Rechnern mit dem Gratis-Tool EMET sorgen. In den ...

Das Administrator.de-Gewinnspiel: Stelle dein Wissen unter Beweis und gewinne tolle Preise!

Windows Server 2003, Sicherheitseinstellungen müssen immer wieder von Hand gesetzt werden

Frage Microsoft Windows Server

Mitglied: driftar

driftar (Level 1) - Jetzt verbinden

07.12.2009 um 16:16 Uhr, 4758 Aufrufe

Windows Server 2003 Standard, Sicherheitseinstellungen eines Ordners funktionieren nicht dauerhaft. Bestimmte Sicherheitsgruppen müssen entfernt und erneut hinzugefügt werden. Anschliessend funktionieren die Sicherheitseinstellungen wieder.

Hallo Community!

Dank Eurer Hilfe bin ich hier auf den Seiten immer wieder mal auf Lösungen und Lösungsansätze gestossen welche mir sehr geholfen haben.

Ich hoffe nun dass jemand von Euch mir auch bei einem konkreten Problem helfen kann. Ich mühe mich nun schon seit einigen Monaten rum mit dem Problem, habe viele Tipps und Hinweise gelesen, habe Scripts erstellt. Alles ohne Erfolg.

Systembeschreibung
Wir setzen einen Webserver auf Basis von Windows Server 2003 Standard. Nachfolgend einige Erläuterungen zum System an sich:

- Windows Server 2003 Std.
- IIS 6 am laufen
- keine Webseite, lediglich Webdienste am laufen

Auf dem Webserver läuft eine Datenbank welche wöchentlich Dateien in den Ordner "C:\inentpub\wwwroot\Export" exportiert (Unterordner vom IIS Verzeichnis).

Diese Dateien (es handelt sich um verschlüsselte Textfiles) sollten dann von Computern runtergeladen werden. Auf den Computern läuft eine Verwaltungssoftware welche diese Daten runterlädt und in die Software importiert.

Problembeschreibung
Auf dem Ordner Export braucht der Netzwerkdienst zwingend die Sicherheitseinstellung Vollzugriff. Ich weiss, und alle Admins wohl auch, dass Vollzugriff schon alleine beim Lesen schmerzt. Andere Sicherheitseinstellungen funktionieren jedoch schlicht und einfach nicht.

Wenn ich die Sicherheitseinstellungen manuell setze, also Netzwerkdienst hinzufügen, Vollzugriff, vererben auf Unterordner und Dateien, dann läuft der Download bei den Computern. Es kommt nun immer wieder mal vor dass der Download jedoch nicht klappt. Ich nehme dann den Netzwerkdienst aus den Sicherheitseinstellungen raus, klicke auf Übernehmen. Dann füge ich den Netzwerkdienst wieder in den Sicherheitseinstellungen des Ordners hinzu, gebe ihm Vollzugriff. Und ab jetzt klappt auch der Download der Textfiles wieder.

Weitere Informationen
Ich habe versucht das ganze per Script zu automatisieren. Mit cacls.exe klappt das auch recht gut, zumindest wenn ich das Script schrittweise durchlaufen lasse kann ich mitverfolgen dass die oben erwähnten Schritte funktionieren. Netzwerkdienst raus, Netzwerkdienst rein. Das Script läuft alle zwei Stunden damit möglichst der Download immer verfügbar ist... Nur das Problem ist dass der Download der Files trotzdem nicht klappt. Somit muss ich immer von Hand die Schritte durchführen.

Script
cacls C:\Inetpub\wwwroot\Export\*.* /E /R NETZWERKDIENST => Sicherheitseinstellungen von Netzwerkdienst auf allen untergeordneten Dateien entfernen
cacls C:\Inetpub\wwwroot\Export /E /R NETZWERKDIENST => Sicherheitseinstellungen von Netzwerkdienst auf Ordner Export entfernen

cacls C:\Inetpub\wwwroot\Export /E /P NETZWERKDIENST:F => Sicherheitseinstellungen von Netzwerkdienst auf Ordner Export hinzufügen (:F = Vollzugriff)
cacls C:\Inetpub\wwwroot\Export\*.* /E /P NETZWERKDIENST:F => Sicherheitseinstellungen von Netzwerkdienst auf allen untergeordneten Dateien hinzufügen (:F = Vollzugriff)

Frage
Nun kommen wir zur Quizfrage... Wer kennt dieses Problem und deren Ursache und Lösung? Wer hat mir einen Tipp wie ich das anders bewerkstelligen kann? Damits vielleicht ohne Vollzugriff verlässlich klappt?

Ich danke Euch im Voraus und freue mich auf interessante Vorschläge.

Liebe Grüsse
euer driftar
Neuester Wissensbeitrag
Batch & Shell

Powershell: Ersten DC im Forest hochstufen

(5)

Anleitung von Pageman262 zum Thema Batch & Shell ...

Exchange Server
Exchange 2003 (Windows Server 2003) (1)

Frage von ET-Student zum Thema Exchange Server ...

Windows Server
Endgültiges Supportende für Windows Server 2003 im Juli 2015

Link von Frank zum Thema Windows Server ...

Windows Server
GELÖST DHCP Adressbereich für die Verteilung erweitern (Windows Server 2003) (7)

Frage von Tanja86 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
GELÖST OWA in Organisation mit nur einem Server (28)

Frage von SarekHL zum Thema Windows Server ...

Utilities
GELÖST Ein Testfax versenden (19)

Frage von Migmann zum Thema Utilities ...

Switche und Hubs
TIP gesucht: Medienkonverter (14)

Frage von Vancouverona zum Thema Switche und Hubs ...

Windows Netzwerk
Netzwerkerkennung über NCSI.txt (11)

Frage von ribrob zum Thema Windows Netzwerk ...