robert-weber
Goto Top

Über CMD Ordner Rechte Vererbung deaktivieren.

Hallo,

ich habe ein Problem mit den Ordnern Berechtigungen auf meinem Windows Server 2003.

Wie kann ich mit Hilfe von CMD Befehlen die Ordner Vererbung deaktivieren, also nur für einen bestimmten Ordner (z.B.: der Ordner Test)?

Vielen Dank schon mal im voraus für eure Hilfe.

Gruß

Robert

Content-Key: 98493

Url: https://administrator.de/contentid/98493

Printed on: April 20, 2024 at 13:04 o'clock

Member: robert-weber
robert-weber Oct 05, 2008 at 21:06:18 (UTC)
Goto Top
also mein Problem ist.

Ich habe einen Gruppenordner mit dem Namen Test. Auf diesen Ordner sollen alle User zugreifen können. In diesem Ordner Test liegen mehrere weitere Ordner drin, die nur für die user sind. (Auf den User Ordner darf immer nur der Admin und der User z.B. Test1 zugreifen) Alle anderen User dürfen keinen Zugriff haben. Wenn ich z.B.: einen neuen Ordner im Gruppen Ordner Test anlege mit dem Namen test2 (User Test2) dann übernimmt der die Rechte vom Gruppenordner test. Wie kann ich die Vererbung dieser Rechte verhindern?

Ich arbeite mit dem Befehl cacls für die Dateirechte. Wichtig ist, dass alles über CMD laufen muss.
Member: bastla
bastla Oct 05, 2008 at 21:16:51 (UTC)
Goto Top
Hallo robert-weber!

Es sollte ja genügen, mit "cacls" die Berechtigungen ganz neu zu setzen (also nicht den Schalter "/e" zu verwenden):
echo j|cacls D:\Test\Test2 /g Administratoren:F Test2:C
Wenn jeder Ordnername einem Benutzernamen entspricht, kannst Du mit folgender Schleife gleich alle Ordner entsprechend berechtigen:
for /d %i in ("D:\Test\*.*") do echo j|cacls "%i" /g Administratoren:F "%~nxi":C  
In einem Batch müssten die "%"-Zeichen verdoppelt werden, also:
for /d %%i in ("D:\Test\*.*") do echo j|cacls "%%i" /g Administratoren:F "%%~nxi":C  
Grüße
bastla
Member: robert-weber
robert-weber Oct 05, 2008 at 21:48:09 (UTC)
Goto Top
hey bastla,

vielen Dank für die Antwort und die Hilfe.

Das mit dem Befehl echo j|cacls habe ich schon immer gesucht. Vielen Dank.

Könnte ich das vielleicht so machen?

echo j|cacls test1 /T /G administrator:f
cacls test1 /T /G test1:r
cacls test1 /T /G test1:w

Für was wird eigentlich das /T genau benötigt?
Member: bastla
bastla Oct 06, 2008 at 05:43:03 (UTC)
Goto Top
Hallo robert-weber!

Mit "cacls /?" kannst Du die Online-Hilfe aufrufen, wo auch zu finden ist, dass mit "/T" auch die Rechte in den Unterverzeichnissen gesetzt werden.
Da ohne den Schalter "/e" alle Rechte neu gesetzt werden, solltest Du eher so vorgehen:
echo j|cacls test1 /T /G administrator:f test1:r
cacls test1 /E /T /G test1:w
Grüße
bastla
Member: Biber
Biber Oct 06, 2008 at 05:45:59 (UTC)
Goto Top
Moin robert-weber,

Für was wird eigentlich das /T genau benötigt?
Hmmm, Gegenfrage - Für was wird eigentlich das /? wohl benötigt?

Möchte nicht, dass bastla schon vor dem Frühstück derartige Fragen abhandeln muss...

Grüße
Biber
[Edit] Leider zu spät....[/Edit]
Member: robert-weber
robert-weber Oct 06, 2008 at 05:51:57 (UTC)
Goto Top
hey, vielen Dank für die Antwort und die Hilfe.