Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechte entziehen über Filter

Mitglied: 60348

60348 (Level 1)

30.03.2009, aktualisiert 13:09 Uhr, 4191 Aufrufe, 1 Kommentar

Folgende Situation:
Es geht um eine Migration von Novell nach Windows.
Auf dem alten Novell System sollen nach der Migration die Rechte entfernt werden.

Die Novell Struktur sieht folgendermaßen aus:
Server - Volume - Verzeichnisse

Auf die Verzeichnisse, in verschiedenen Tiefen, liegen Zugriffsgruppen.

Jetzt soll über einen Filter, jedem, außer den Administratoren (Supervisor), die Rechte entzogen werden.

Wie gehe ich dabei vor?
Ich habe schon versucht den Context auf das Verzeichnis zu legen und im Filter alles außer Supervisor zu entfernen,
jedoch hat das leider keine Auswirkung, da weiter unten wieder Trustee Neuzuweisungen kommen.

Muss ich jede Zugriffsgruppe die unten Zugriff hat in die ACL Tabelle des Volumes mit aufnehmen?

Dank euch!
Mitglied: MegaTraveller
07.04.2009 um 22:12 Uhr
Hallo PhoenixHD,

ich denke zuerst ist wichtig, dass Du verstehst, dass die Deteiberechtigungen im NSS Dateisystem anders funktionieren als unter Windows.
Wenn ich das jetzt richtig verstehe, sollen bis auf die Administratoren keine weiteren Benutzer auf das Volume Zugriff haben und Du möchtest, quasi alle vorhandenen Rechte löschen.

Deshlab rate ich Dir eher zu folgendem Vorgehen, bevor Du Dich mit Filtern in den Wahnsinn stürzt, weil diese unter NSS auch anders funktionieren als unter NTFS.

Ich rate Dir da mal zu den folgenden Schritten.
1.) Öffne Dir die Systemkonsole des NetWare Servers
2.) Auf der Konsole tippst Du die folgende Befehlszeile ein:
trustbar VOLUMENAME: SYS:/VOLUME_trustees.xml -B -V
3.) Wechsel mit der Tastenkombination Alt+Esc auf den System Logger Screen, dort müsstest Du sehen wie nun Daten durchgearbeitet werden. Das dauert je nach Volumegröße und Anzahl der Berechtigungen schon mal eine Weile. Wenn das ganze zum Ende kommt, steht im Logger Screen XXXXXX Trustees procceded.
4.) Wechsel wieder auf die Systemkonsole durch wiederholtes drücken von alt+esc
5.)Setze nun folgenden Befehl ab:
Trustbar VOLUMENAME: -D -V
Dieser Befehl entfernt alle Berechtigungen von dem angegebenen Volume, der Benutzer, der natürlich weiterhin Supervisory auf das Server Objekt hat, kann natürlich auch weiterhin auf das Volume zugreifen.

Zu Trustbar kannst Du auch noch hier die Anleitung einsehen.

Sollte Dir diese Lösung nicht behagen kann ich Dir auch weiter Lösungen anbieten, doch ich denke, diese ist die Einfachste. Ach ja, ich denke Dir ist klar, dass Du bei VOLUMENAME den Namen des Volumes angeben musst, den Du meinst. Die Schritte 1-4 Dienen nur dem, dass Du ein Backup hast, für den Fall, dass nun plötzlich doch wieder, aus welchen Gründen auch immer, die Rechtestruktur wieder eingespielt werden muss.

Bitte eines bedenken, wenn Ihr auf dem Volume ZENworks Applikationen habt, dann reicht eine Sicherung der Rechte über Trustbar nicht aus, frag mich bitte nicht warum das so ist, doch in dem Fall müsstest Du trustees.nlm benutzen. Doch ich denke, es geht hier nur um ganz normale Office Daten, etc.

Bei weiteren Fragen, gerne wieder hier ;)

Bye
MT
Bitte warten ..
Ähnliche Inhalte
Samba

Samba 4.1 DC: Erstellern von Dateien das Recht entziehen, Zugriffsrechte zu ändern

gelöst Frage von retrogradSamba3 Kommentare

Guten Tag, ich habe hier erstmalig und unerfahren einen Samba 4.1 als DC aufgesetzt und ein paar Testuser und ...

Batch & Shell

Powershell Filtern Filtern Filtern

gelöst Frage von H41mSh1C0RBatch & Shell10 Kommentare

Aloa in die Runde, ich brech mir gerade wieder etwas die Finger ^^ am Freitag. DataTable einmal durchlaufen und ...

Windows Userverwaltung

Dom Admins die Rechte per GPO entziehen sich zu Org Enterpriseadmins hochzustufen

gelöst Frage von vinevgWindows Userverwaltung3 Kommentare

Hallo, Meine Frage ist, wie kann man am elegansten und schnellsten folgendes per GPO umzusetzten: - Domains Admins die ...

Windows Server

Versteckte Freigaben entziehen alle Berechtigungen

gelöst Frage von StarlordWindows Server8 Kommentare

Hallo Zusammen Auf meinem Fileserver möchte ich mehrere Daten zur Verfügung stellen. Unter anderem die Teamdaten der verschiedenen Abteilungen ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 3 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 4 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement19 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Router & Routing
VPN hinter zweiter Fritzbox nutzen im Nachbarhaus
gelöst Frage von georg2204Router & Routing11 Kommentare

Hallo zusammen, ich blicke hier leider nicht mehr so ganz durch. In Haus 1 steht eine Fritzbox 7390, diese ...