3
ACL Ordnerrechte für Nutzergruppen aus AD per Script
Mehrere Ordner auf einem Fileserver mit Zugriffsrechten versehen
Hallo zusammen,
vorab ich habe gegoogelt und auch hier gesucht, aber entweder die falschen Suchbegriffe eingegeben oder es gibt wirklich nichts ;)
Nun zu meinem Problem:
Ich muss eine neue Domäne aufsetzen. Es existiert eine alte Domäne, die aber nicht dokumentiert ist. (Fragt lieber nicht *seufz)
Ich möchte in der Domäne einen Fileserver einrichten und dort viele Dinge per Script einrichten lassen. Im Moment werden die benötigten Ordner schon per Script erstellt, die Nutzergruppen im AD sowie die Nutzer dazu auch per Script erstellt (dsadd :D macht Spaß). Das geht auch alles wunderbar. Nun dachte ich mir, es wäre doch auch klasse, wenn ich den neuen Ordnern auf dem Fileserver direkt die richtigen Rechte per Script mitgeben kann. Doch ich finde leider keinen Befehl dafür.
Hier ein Beispiel
Order auf dem FileServer:
AbteilungA
Zugriffe anfangs:
Administratoren (FileServer\Administratoren) Vollzugriff
Benutzer (FileServer\Benutzer) Lesen,Ausführen/Ordnerinhalt auflisten/Lesen
ERSTELLER-BESITZER Vollzugriff
SYSTEM Vollzugriff
Nach dem Script soll es so aussehen:
Ordner auf dem FileServer:
AbteilungA
Zugriffsrechte:
Administratoren (FileServer\Administratoren) Vollzugriff
AbteilungA (Domäne\AbteilungA) Ändern/Lesen,Ausführen/Ordnerinhalt auflisten/Lesen/Schreiben
SYSTEM Vollzugriff
Ich müsste also im genauen wissen, wie ich welchen Befehl mit welchen Parametern nutze um Nutzergruppen aus dem AD Rechte für einen Ordner zu geben, Lokale Rechte zu entfernen usw.
Vielen Dank für eure Mühe im Vorraus und ein frohes Fest
vorab ich habe gegoogelt und auch hier gesucht, aber entweder die falschen Suchbegriffe eingegeben oder es gibt wirklich nichts ;)
Nun zu meinem Problem:
Ich muss eine neue Domäne aufsetzen. Es existiert eine alte Domäne, die aber nicht dokumentiert ist. (Fragt lieber nicht *seufz)
Ich möchte in der Domäne einen Fileserver einrichten und dort viele Dinge per Script einrichten lassen. Im Moment werden die benötigten Ordner schon per Script erstellt, die Nutzergruppen im AD sowie die Nutzer dazu auch per Script erstellt (dsadd :D macht Spaß). Das geht auch alles wunderbar. Nun dachte ich mir, es wäre doch auch klasse, wenn ich den neuen Ordnern auf dem Fileserver direkt die richtigen Rechte per Script mitgeben kann. Doch ich finde leider keinen Befehl dafür.
Hier ein Beispiel
Order auf dem FileServer:
AbteilungA
Zugriffe anfangs:
Administratoren (FileServer\Administratoren) Vollzugriff
Benutzer (FileServer\Benutzer) Lesen,Ausführen/Ordnerinhalt auflisten/Lesen
ERSTELLER-BESITZER Vollzugriff
SYSTEM Vollzugriff
Nach dem Script soll es so aussehen:
Ordner auf dem FileServer:
AbteilungA
Zugriffsrechte:
Administratoren (FileServer\Administratoren) Vollzugriff
AbteilungA (Domäne\AbteilungA) Ändern/Lesen,Ausführen/Ordnerinhalt auflisten/Lesen/Schreiben
SYSTEM Vollzugriff
Ich müsste also im genauen wissen, wie ich welchen Befehl mit welchen Parametern nutze um Nutzergruppen aus dem AD Rechte für einen Ordner zu geben, Lokale Rechte zu entfernen usw.
Vielen Dank für eure Mühe im Vorraus und ein frohes Fest
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 76284
Url: https://administrator.de/contentid/76284
Printed on: April 19, 2024 at 20:04 o'clock
3 Comments
Latest comment
Hallo DragonKM,
das Stichwort nach dem Du suchen mußt ist xcalcs
vgl.: z.B.
ordnerrechte mit batch vergeben
viel erfolg pacobay
das Stichwort nach dem Du suchen mußt ist xcalcs
vgl.: z.B.
ordnerrechte mit batch vergeben
viel erfolg pacobay
Danke Ich hab vergessen reinzuschreiben, dass ich keine andere Software nutzen darf, ausser die Dateien die bei win xp sp2, server 2003 oder den reskits dabei sind.
Ich hab vergessen reinzuschreiben, dass ich keine andere Software nutzen darf, ausser die Dateien die bei win xp sp2, server 2003 oder den reskits dabei sind.
Hallo DragonKM,
Xcacls.exe ist Bestandteil der MS Support Tools bei Windows 2000 and Windows Server 2003
Ist also voll vergleichbar mit reskits
Sollte normalerweise doch ok sein.
Problematischer ist es eventuell mit MS Xcacls.vbs
vergleiche: http://support.microsoft.com/kb/318754/de
Da verstehe ich wenn sich die Geister scheiden.
Denn damit kann man wirklich schnell Blödsinn anfangen.
Aber um mal spitzfindig zu sein:
VBS und /WSH sind integraler Bestandteil von MS xp/2003
Also dürftes Du das dann verwenden???
ciao pacobay
Xcacls.exe ist Bestandteil der MS Support Tools bei Windows 2000 and Windows Server 2003
Ist also voll vergleichbar mit reskits
Sollte normalerweise doch ok sein.
Problematischer ist es eventuell mit MS Xcacls.vbs
vergleiche: http://support.microsoft.com/kb/318754/de
Da verstehe ich wenn sich die Geister scheiden.
Denn damit kann man wirklich schnell Blödsinn anfangen.
Aber um mal spitzfindig zu sein:
VBS und /WSH sind integraler Bestandteil von MS xp/2003
Also dürftes Du das dann verwenden???
ciao pacobay
