Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ACL Ordnerrechte für Nutzergruppen aus AD per Script

Frage Netzwerke Netzwerkmanagement

Mitglied: DragonKM

DragonKM (Level 1) - Jetzt verbinden

18.12.2007, aktualisiert 18.10.2012, 8661 Aufrufe, 3 Kommentare

Mehrere Ordner auf einem Fileserver mit Zugriffsrechten versehen

Hallo zusammen,

vorab ich habe gegoogelt und auch hier gesucht, aber entweder die falschen Suchbegriffe eingegeben oder es gibt wirklich nichts ;)

Nun zu meinem Problem:

Ich muss eine neue Domäne aufsetzen. Es existiert eine alte Domäne, die aber nicht dokumentiert ist. (Fragt lieber nicht *seufz)

Ich möchte in der Domäne einen Fileserver einrichten und dort viele Dinge per Script einrichten lassen. Im Moment werden die benötigten Ordner schon per Script erstellt, die Nutzergruppen im AD sowie die Nutzer dazu auch per Script erstellt (dsadd :D macht Spaß). Das geht auch alles wunderbar. Nun dachte ich mir, es wäre doch auch klasse, wenn ich den neuen Ordnern auf dem Fileserver direkt die richtigen Rechte per Script mitgeben kann. Doch ich finde leider keinen Befehl dafür.

Hier ein Beispiel

Order auf dem FileServer:
AbteilungA

Zugriffe anfangs:
Administratoren (FileServer\Administratoren) Vollzugriff
Benutzer (FileServer\Benutzer) Lesen,Ausführen/Ordnerinhalt auflisten/Lesen
ERSTELLER-BESITZER Vollzugriff
SYSTEM Vollzugriff

Nach dem Script soll es so aussehen:

Ordner auf dem FileServer:
AbteilungA

Zugriffsrechte:
Administratoren (FileServer\Administratoren) Vollzugriff
AbteilungA (Domäne\AbteilungA) Ändern/Lesen,Ausführen/Ordnerinhalt auflisten/Lesen/Schreiben
SYSTEM Vollzugriff

Ich müsste also im genauen wissen, wie ich welchen Befehl mit welchen Parametern nutze um Nutzergruppen aus dem AD Rechte für einen Ordner zu geben, Lokale Rechte zu entfernen usw.

Vielen Dank für eure Mühe im Vorraus und ein frohes Fest
Mitglied: pacobay
18.12.2007, aktualisiert 18.10.2012
Hallo DragonKM,
das Stichwort nach dem Du suchen mußt ist xcalcs
vgl.: z.B.
http://www.administrator.de/forum/ordnerrechte-mit-batch-vergeben-32092 ...
viel erfolg pacobay
Bitte warten ..
Mitglied: DragonKM
18.12.2007 um 22:24 Uhr
Danke Ich hab vergessen reinzuschreiben, dass ich keine andere Software nutzen darf, ausser die Dateien die bei win xp sp2, server 2003 oder den reskits dabei sind.
Bitte warten ..
Mitglied: pacobay
18.12.2007 um 23:36 Uhr
Hallo DragonKM,

Xcacls.exe ist Bestandteil der MS Support Tools bei Windows 2000 and Windows Server 2003

Ist also voll vergleichbar mit reskits

Sollte normalerweise doch ok sein.

Problematischer ist es eventuell mit MS Xcacls.vbs
vergleiche: http://support.microsoft.com/kb/318754/de
Da verstehe ich wenn sich die Geister scheiden.
Denn damit kann man wirklich schnell Blödsinn anfangen.

Aber um mal spitzfindig zu sein:
VBS und /WSH sind integraler Bestandteil von MS xp/2003
Also dürftes Du das dann verwenden???

ciao pacobay
Bitte warten ..
Ähnliche Inhalte
Windows Server
PowerShell Script - Ordnerrechte setzen (7)

Frage von desmondjames zum Thema Windows Server ...

Batch & Shell
Per Script Laufzeit PC im AD hgerausfinden (6)

Frage von 14634 zum Thema Batch & Shell ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
gelöst Benutzer lässt sich nur an einem Clientcomputer anmelden (16)

Frage von Ammann zum Thema Windows Server ...

LAN, WAN, Wireless
gelöst Netzwerk in 2 Teile trennen (11)

Frage von pattex zum Thema LAN, WAN, Wireless ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...