5
Datei-Berechtigungen ändern
Datei-Berechtigungen als Benutzer mit Rechte Vollzugriff ändern
Hallo,
ich habe folgendes Problem: ( Server w2k , Clients XP Pro )
Bei uns hat eine Benutzergruppe xy (Domänengruppe ) Vollzugriff auf einen Ordner in dem Aufträge gespeichert werden.
Der Ordner liegt auf dem Server und ist dort Freigegeben
Nun sollen die User dieser Gruppe bei einem fertigen Auftrag ein script ausführen das ihrer Gruppe die Rechte von Vollzugriff auf Lesen ändert.
Mein ansatz wäre "runas /savecred /user:servername\admin "xcacls Ordnerpfad /T /E /C /P domäne\gruppe:R /Y"
Nicht besonders, hat jemand ne bessere Idee?
Danke und Gruß
joggl62
ich habe folgendes Problem: ( Server w2k , Clients XP Pro )
Bei uns hat eine Benutzergruppe xy (Domänengruppe ) Vollzugriff auf einen Ordner in dem Aufträge gespeichert werden.
Der Ordner liegt auf dem Server und ist dort Freigegeben
Nun sollen die User dieser Gruppe bei einem fertigen Auftrag ein script ausführen das ihrer Gruppe die Rechte von Vollzugriff auf Lesen ändert.
Mein ansatz wäre "runas /savecred /user:servername\admin "xcacls Ordnerpfad /T /E /C /P domäne\gruppe:R /Y"
Nicht besonders, hat jemand ne bessere Idee?
Danke und Gruß
joggl62
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 148678
Url: https://administrator.de/contentid/148678
Printed on: May 10, 2024 at 13:05 o'clock
5 Comments
Latest comment
Hallo joggl62!
Warum sollen die User das mit dem Admin-Konto machen? Wenn sie Vollzugriff haben, können sie sich doch selbst die Rechte "wegnehmen" ...
Grüße
bastla
Warum sollen die User das mit dem Admin-Konto machen? Wenn sie Vollzugriff haben, können sie sich doch selbst die Rechte "wegnehmen" ...
Grüße
bastla
Hallo bastla
Geht leider nicht wegen der Vererbung
Sie können die Vererbung nicht unterbrechen.
Gruß
joggl62
Geht leider nicht wegen der Vererbung
Sie können die Vererbung nicht unterbrechen.
Gruß
joggl62
Hat noch jemand eine Idee ?
Gruß
joggl62
Gruß
joggl62
Hallo joggl62!
Du könntest ev für jede Gruppe eine Textdatei (Schreib- und Leserechte sollten genügen) erstellen, jeden Auftrag in eine eigene Zeile eintragen und die Listen zeitgesteuert am Server abarbeiten (und danach natürlich leeren) lassen ...
Grüße
bastla
Du könntest ev für jede Gruppe eine Textdatei (Schreib- und Leserechte sollten genügen) erstellen, jeden Auftrag in eine eigene Zeile eintragen und die Listen zeitgesteuert am Server abarbeiten (und danach natürlich leeren) lassen ...
Grüße
bastla
Hallo bastla,
genau das ist die Lösung
User schreiben Ordnername in eine Textdatei - auf dem Server wird über 2. Script Ordnername ausgelesen und die Rechte geändert
Auch von der Sicherheit her optimal !
Danke und Grüße
joggl62
genau das ist die Lösung
User schreiben Ordnername in eine Textdatei - auf dem Server wird über 2. Script Ordnername ausgelesen und die Rechte geändert
Auch von der Sicherheit her optimal !
Danke und Grüße
joggl62
