Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eine NTFS-Berechtigung für alle Unterordner eines Ordners hinzufügen

Mitglied: SarekHL

SarekHL (Level 3) - Jetzt verbinden

12.03.2009, aktualisiert 20:31 Uhr, 8149 Aufrufe, 12 Kommentare

Hallo zusammen,

ich administriere hier ein Schulnetzwerk. Auf dem Server befinden sich (unter anderem) die Ordner, auf die die "EigeneDateien"-Verzeichnisse der Schüler umgeleitet werden. Die Ordner wurden von einem Script automatisch angelegt, und dieses Script hat die Ordner so angelegt, daß die Vererbung ausgeschaltet ist. Die NTFS-Berechtigungen hat das Script so gesetzt, daß die Gruppe der Administratoren und der jeweilige Schüler, dessen Ordner es ist, zugreifen können.

Nun soll aber die Gruppe "Lehrer" ebenfalls Zugriff auf die Ordner bekommen. Normalerweise würde ich jetzt dem übergeordneten Ordner diese Berechtigung geben, aber die Vererbung ist ja unterbrochen.

Wie kann ich nun trotzdem jedem Schülerordner diese Berechtigung hinzufügen? Ich vermute mal, da brauche ich ein Script, oder?


Danke im Voraus,
André
Mitglied: Dieter-56
12.03.2009 um 21:22 Uhr
hallo,

erstell doch einfach ne gruppe lehrer mit adminrechten für die ordner.

dieter
Bitte warten ..
Mitglied: SarekHL
12.03.2009 um 21:25 Uhr
Wie jetzt? Ich soll den Lehrer Admin-Rechte geben? Die hätten sie dann ja nicht nur für den Ordner, sondern generell. Das geht mir etwas zu weit ...
Bitte warten ..
Mitglied: DerSchorsch
12.03.2009 um 21:29 Uhr
Hallo,

geht am einfachsten über die Kommandozeile mit dem Befehl cacls

z.B:
cacls X:\Pfad /T /E /G Lehrer:C

Dieser Befehl würde im Pfad X:\Pfad und allen Unterordnern das Ändern-Recht für Lehrer ergänzen. Die ursprünglichen Rechte bleiben dabei erhalten.

Gruß,
Schorsch
Bitte warten ..
Mitglied: SarekHL
12.03.2009 um 21:31 Uhr
Ich danke Dir ... werde ich morgen gleich ausprobieren.
Bitte warten ..
Mitglied: bastla
12.03.2009 um 21:44 Uhr
Hallo SarekHL!

"Script" ist vielleicht etwas übertrieben (lässt sich in einer Zeile vom CMD-Prompt erledigen) ...

Falls die Vererbung wieder aktiviert werden soll, dann etwa so:
for /d %i in ("D:\OrdnermitEigeneDateienUnterordnern") do @cscript //nologo "c:\Programme\Windows Resource Kits\Tools\xcacls.vbs" "%i" /e /i ENABLE>nul
Falls Du "xcacls.vbs" noch nicht zur Verfügung haben solltest: http://www.microsoft.com/downloads/details.aspx?familyid=0ad33a24-0616- ...

Die Pfade im obigen Einzeiler musst Du natürlich entsprechend anpassen ...
Wenn Du nur die Gruppe "Lehrer" mit zB Änderungsrechten hinzufügen willst, sollte genügen:
for /d %i in ("D:\OrdnermitEigeneDateienUnterordnern") do @cacls "%i" /e /g Lehrer:C
Für Vollzugriff wäre das "C" durch "F" zu ersetzen.

Grüße
bastla

[Edit]
Da habe ich ja ziemliche Verspätung - war mir gar nicht aufgefallen, wie lange ich noch mit "xcacls.vbs" herumgespielt hatte ...

Dann noch eine Anmerkung zu "/T": Da ja vermutlich in den jeweiligen Unterordnern der Schülerordner wieder vererbt wird, kann vermutlich das Hinzufügen der "Lehrer"-Gruppe zu diesen Unter- (und den Unter-Unter-Unter-) Ordnern entfallen - in diesem Fall würde meine zweite CMD-Zeile genügen ...
[/Edit]
Bitte warten ..
Mitglied: SarekHL
12.03.2009 um 21:49 Uhr
for /d %i in 
("D:\OrdnermitEigeneDateienUnterordnern") do @cacls 
"%i" /e /g Lehrer:C
Hmm, und was ist bei dieser Schleife der Vorteil gegenüber der Lösung von Schorsch:

01.
cacls X:\Pfad /T /E /G Lehrer:C 
?
Bitte warten ..
Mitglied: bastla
12.03.2009 um 21:52 Uhr
Hallo SarekHL!
Hmm, und was ist bei dieser Schleife der Vorteil gegenüber der Lösung von Schorsch:
Abgesehen davon, dass ich diese Lösung noch gar nicht gesehen hatte, kann, wie oben ergänzt, ev das "Durchackern" aller Unterordner entfallen, da dann nur auf Ebene der Schülerordner die Gruppe "Lehrer" hinzugefügt und per Vererbung nach unten durchgereicht werden könnte.

Grüße
bastla
Bitte warten ..
Mitglied: SarekHL
12.03.2009 um 21:59 Uhr
Abgesehen davon, dass ich diese Lösung noch gar nicht gesehen
hatte, kann, wie oben ergänzt, ev das "Durchackern"
aller Unterordner entfallen, da dann nur auf Ebene der
Schülerordner die Gruppe "Lehrer" hinzugefügt und
per Vererbung nach unten durchgereicht werden könnte.

Also Deine Schleife hätte alle Unterordner durchgeackert? Das kann in der Tat entfallen, da zur Zeit noch gar keine Unterordner in den Schülerordnern existieren. Es geht also nur um eine Ordnerebene. Wäre in dem Fall also die Lösung von Schorsch genauso geeignet? DIe kann ich mir nämlich leichter merken ;)
Bitte warten ..
Mitglied: bastla
12.03.2009 um 22:04 Uhr
Hallo SarekHL!
Also Deine Schleife hätte alle Unterordner durchgeackert?
Ganz im Gegentum - mit meiner Schleife wäre nur die erste Ebene (=Schülerordner) behandelt worden - alle Unterordner hätten dann per Vererbung die Einstellung übernehmen können.

Da es aber gar keine Unterordner gibt, solltest Du tatsächlich die "/T"-Variante verwenden (oder doch noch die Vererbung für die Schülerordner aktivieren).

Grüße
bastla
Bitte warten ..
Mitglied: SarekHL
12.03.2009 um 22:07 Uhr
Da es aber gar keine Unterordner gibt, solltest Du tatsächlich
die "/T"-Variante verwenden (oder doch noch die Vererbung
für die Schülerordner aktivieren).

Nur zum Verständnis: "/T"-Variante = Vorschlag von Schorsch?

Was passiert denn da anderes als bei Deinem Script? Wichtig wäre natürlich, daß die Unterordner (wenn sie denn später von den Schülern angelegt werden) die Berechtigungen des Hauptordners übernehmen, also inkl. des Zugriffs für die Lehrer-Gruppe.
Bitte warten ..
Mitglied: bastla
12.03.2009 um 22:15 Uhr
Hallo SarekHL!
Nur zum Verständnis: "/T"-Variante = Vorschlag von Schorsch?
Yep.

Das "T" steht für "traverse" und bedeutet, dass im angegebenen Ordner und sämtlichen darunter liegenden Objekten (also auch Dateien) die Änderung vorgenommen wird - was sich durchaus in die Länge ziehen hätte können, gäbe es denn solche Objekte ...

Was passiert denn da anderes als bei Deinem Script?
Bei lauter leeren Schülerordnern: gar nix - daher auch meine Empfehlung, es mit dieser mnemotechnisch vorzuziehenden Variante umzusetzen.

Wichtig wäre natürlich, daß die Unterordner (wenn sie denn später von den Schülern angelegt werden) die Berechtigungen des Hauptordners übernehmen, also inkl. des Zugriffs für die Lehrer-Gruppe.
Das ist ohnehin bei allen bisher angeführten Möglichkeiten der Fall.

Grüße
bastla

P.S.: Falls Dich die Schleife irritieren sollte:
cacls D:\OrdnermitEigeneDateienUnterordnern\* /e /g Lehrer:C
bzw zum "Einschalten" der Vererbung
cscript //nologo "c:\Programme\Windows Resource Kits\Tools\xcacls.vbs" "D:\OrdnermitEigeneDateienUnterordnern" /s /e /i ENABLE>nul
würde auch genügen ...
Bitte warten ..
Mitglied: ITwissen
13.03.2009 um 09:29 Uhr
Die eierlegende Wollmilchsau unter den ACL Tools ist sicher das freie Setacl. Das ist aber nicht ganz einfach zu bedienen. Das muss sich jemand mit IQ > 150 ausgedacht haben
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Powershell Berechtigung eines Ordners und der Unterordner verändern

Frage von TastuserBatch & Shell8 Kommentare

Hallo, ich habe folgendes Script um die Full-Controll-Berechtigung eines Ordners (Ordner1) zu bekommen: jedoch kommt folgende Meldung: "Manche oder ...

Windows Server

NTFS-Berechtigungen mit vielen Unterordnern, Vererbung unklar

Frage von PhilzipWindows Server6 Kommentare

Hallo zusammen, auf einem Windows Server 2008 R2 habe ich eine Freigabe mit über 10.000 Unterordnern. Die Vererbung ist ...

Netzwerke

NTFS-Berechtigung

Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Windows Server

NTFS-Berechtigungen: Einer Struktur mit verschiedenen Berechtigungen überall einen Berechtigen hinzufügen

gelöst Frage von Winfried-HHWindows Server4 Kommentare

Hallo in die Runde, wenn ich auf einem Server 2003 folge Ordnerstruktur habe: - Schuelerdaten +- a.schmidt +- b.mueller ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 1 TagWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 1 TagSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 2 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 2 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
DSL, VDSL
Mindestgeschwindigkeiten DSL Telekom
Frage von justlukasDSL, VDSL13 Kommentare

Hallo zusammen, Seit diesem Jahr habe ich Verständnisprobleme mit dem Verhalten der Telekom. Wir haben seit einem Jahr VDSL ...

Switche und Hubs
LANCOM-Switch: Probleme (no link) mit SFP-Modulen?
Frage von THETOBSwitche und Hubs10 Kommentare

Hi zusammen, ich habe folgendes Problem: Und zwar habe ich an einem Standort drei Switche verbaut - LANCOM GS-2326P+, ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Voice over IP
Vodafone IP Anlagenanschluss - TK-Anlage einrichten
Frage von BytedreherVoice over IP8 Kommentare

Moin Zusammen, wir hatten gestern bei uns die Umstellung auf den neuen IP Anschluss bei Vodafone. Vodafone IP Anlagenanschluss ...