Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Auslesen von Freigabeberechtigungen

Frage Microsoft Windows Userverwaltung

Mitglied: BerndS

BerndS (Level 1) - Jetzt verbinden

05.07.2005, aktualisiert 17.10.2012, 27369 Aufrufe, 7 Kommentare

Gibt es ein Commandline-Tool zum Auslesen von Freigabeberechtigungen?

Hallo erstmal! Wirklich nette Seite hier, bin schon öfter durch googeln hier gewesen, aber jetzt habe ich eine Frage die noch nicht gestellt wurde und daher habe ich mich angemeldet

Los geht's:

Wenn ich unter XP Pro die einfache Dateifreigabe deaktiviert habe, ist es ja bekanntermassen möglich für verschiedene User auch verschiedene Freigabeberechtigungen zu erstellen.

Beim Aufruf von "net share" von der Eingabeaufforderung erhalte ich ja die Übersicht meiner aktuellen Freigaben und Pfade mit Kommentaren, aber leider nicht die einzelnen Berechtigungen. Tools mit GUI gibt es wie Sand am Meer, aber leider keine auf Commandline-Basis. Das benötige ich jedoch da ich es per Umleitung in eine Text-Datei speichern und danach auswerten möchte. (commandlinetool.exe > %temp%\shares.tmp).

Gibt es da eine Möglichkeit? Weder googlen, noch das Lesen und Anfragen in anderen Foren hat mir bisher geholfen.

Laut dem Homepage-Titel müsste es ja hier jemanden geben, der das wissen müsste. Wenn nicht hier, wo denn dann?

Ich hoffe, jemand kann mir helfen. Danke schon einmal im Voraus!

MfG,
Bernd
Mitglied: 8644
05.07.2005, aktualisiert 17.10.2012
Moin,

eine Möglichkeit ist cacls

so kannst du das ganze auch dokumentieren:

for /r d: %a in (.) do cacls %a >>"d:\test.txt"

habe ich auch hier im Forum gefunden, muß es auch irgendwo einen Beitrag geben.

Psycho

Edit: habs gefunden:

http://www.administrator.de/wissen/howto.-benutzerrechte-anzeigen-%c3%b ...
Bitte warten ..
Mitglied: BerndS
05.07.2005 um 09:46 Uhr
Danke für die schnelle Antwort

Aber ist es nicht so, dass da ist doch ein Unterschied zwischen Sicherheitsberechtigungen und Freigabeberechtigungen.
Ich suche aber nach den Freigabeberechtigungen.

Beispiel:
net share

Name________Ressource________Beschreibung
Test1________D:\Testordner1________Testfreigabe
Test2________E:\Testordner2________Eine weitere Testfreigabe
Der Befehl wurde erfolgreich ausgeführt.

Ich möchte aber etwas in der Art:
Name: Test1
Ressource: D:\Testordner1
Beschreibung: Testfreigabe
Rechte:
Administrator: Ändern, Lesen
User1: Lesen
Verweigern:
User2: Lesen

Name: Test2
Ressource: E:\Testordner2
Beschreibung: Eine weitere Testfreigabe
Rechte:
Administrator: Lesen
User2: Ändern, Lesen
Verweigern:
User1: Lesen

usw.

Falls ich bei der gegebenen Lösung etwas übersehen habe, lasse ich mich natürlich gerne eines besseren belehren

MfG,
Bernd
Bitte warten ..
Mitglied: Biber
05.07.2005 um 11:07 Uhr
Moin Bernd,

was Deiner Nur-Freigabe-Ordner-Liste halbwegs nahe kommt, ist:
01.
   for /f "tokens=2 skip=2" %i in ('net share^|find ":"') do @cacls %i 
bzw. falls Du showacls.exe hast:
01.
   for /f "tokens=2,* skip=2" %i in ('net share^|find ":"') do @showacls %i 
(nimmt sich diesem Fall nicht viel vom Output, Showacls ist ein bisschen lesbarer)

Output mit showacls für alle freigegeben Ordner:
01.
C:\WINDOWS 
02.
________VORDEFINIERT\Benutzer     Special Access [RX] 
03.
________VORDEFINIERT\Hauptbenutzer Special Access [RWXD] 
04.
________VORDEFINIERT\Administratoren Special Access [A] 
05.
________NT-AUTORIT©¤T\SYSTEM       Special Access [A] 
06.
________ERSTELLER-BESITZER        Special Access [A] 
07.
 
08.
D:\Biber\share 
09.
________DOMAINXY\USERFRITZ (DENIED) Special Access [DdrwarEwEfx] 
10.
________Jeder                     Full Control [ALL] 
11.
...... 
12.
etc..
Kannst natürlich den Einzeiler noch ein bisschen verfeinern, dann bekommst Du sicherlich auch die Beschreibung mit rein.

Hope It Helps

Frank / der Biber aus Bremen


P.S. @psycho Dad:
for /r d: %a in (.) do cacls %a >>"d:\test.txt" ...................(funktioniert oft)
for /r d: %a in (.) do cacls "%a" >>"d:\test.txt" ................(funktioniert immer)
Bitte warten ..
Mitglied: BerndS
05.07.2005 um 12:27 Uhr
@Biber: Yes, that's it!

Manchmal ist es so simpel

Da hätte ich auch selber draufkommen können.

Mit einfachsten Bordmitteln kann man - genügend Hirnwindungen vorrausgesetzt - so viel machen, nur darauf kommen muss man erst ein Mal.

Vielen Dank!

MfG
Bernd
Bitte warten ..
Mitglied: BerndS
05.07.2005 um 15:21 Uhr
Verflixt, ich glaube doch zu früh gefreut...

Gerade mal genauer mit beschäftigt und festgestellt, dass ich auch wieder die Sicherheitsberechtigungen und nicht die Freigabeberechtigungen angezeigt bekomme.

Wenn ich mit rmtshare einen Ordner freigebe, z. B.

rmtshare \\127.0.0.1\Dateien=V:\Data /users:2 /remove Jeder /grant Peter:r /grant Nicole:r

So gebe ich ja den Ordner V:\Data als \\localhost\Dateien frei. Zwei User dürfen gleichzeitig daraufzugreifen und in diesem Fall haben auch nur zwei User Lesezugriff, nämlich Peter und Nicole. Dem vordefinierten Nutzer "Jeder" habe ich natürlich alle Rechte entzogen.

Diese Informationen, die ich über rmtshare manuell gesetzt habe, möchte ich wieder auslesen können, also wirklich auf FREIGABE- und NICHT auf lokaler SICHERHEITSebene.

Freue mich auf neue Vorschläge

Danke schon Mal!

MfG,
Bernd
Bitte warten ..
Mitglied: Biber
05.07.2005 um 15:52 Uhr
Och Menno, Bernd,

da kasper ich minutenlang mit dem For-Befehl rum und Du wolltest ganz was anderes *grmmbbll*..

Gegenvorschlag:
Im Windows ResKit gibt es eine SrvCheck.exe, nimm die...

Beispieloutput
01.
>[Path2ResKit]SrvCheck.exe \\%computername% 
02.
 
03.
\\BIBERSEINER\share 
04.
________Jeder           Full Control 
05.
________DOMAINXY\USERFRITZ        Full Control

oder interaktiv in einer Ein-Zeilen-"CheckShares.Bat", ggf. noch ein " & pause" dahinter:
01.
(SET /P C=Computername eingeben: ) & x:\M$\ResKit\SrvCheck.exe \\!C!
Hope That Fits

Frank / der Biber aus Bremen
Bitte warten ..
Mitglied: BerndS
05.07.2005 um 16:00 Uhr


Das ist es diesmal wirklich.

Endlich mal einen Nutzen für die vielen Tools aus dem Resource Kit

Spitzenboard hier. Superschnelle und hilfreiche Antworten!

Vielen, vielen Dank! (besonders an Biber, der sich nie aufgegeben hat und immer einen nachzulegen wußte )

MfG,
Bernd
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Freigabeberechtigung
Frage von EduuaardWindows Userverwaltung3 Kommentare

Hallo zusammen Ich habe einen Ordner Personal. Dort hat nur die Gruppe "Personal" Zugriff. Jedoch habe ich eine Datei: ...

Windows Netzwerk
Freigabeberechtigungen und Subfolderberechtigungen
gelöst Frage von LabidaWindows Netzwerk4 Kommentare

Hi zusammen, ich stehe gerade auf dem Schlauch. Aufgabe: Erstelle eine Netzwerkfreigabe für alle, erstelle Unterordner und gebe diese ...

Windows Server
Freigabeberechtigungen und NTFS-Berechtigungen separieren
gelöst Frage von h725rkWindows Server5 Kommentare

Hi, ich habe folgendes Problem: Ich möchte gerne einen Ordner auf dem Windows Server 2012R2 freigeben. Ich habe bei ...

Windows Server
Unter DFS-Namespace die Freigabeberechtigung ändern
gelöst Frage von BPeterWindows Server12 Kommentare

Hallo, ich muss per Script oder Programm im DFS-Namespace die Freigabeberechtigung unter Zielordner ändern. Auf den normalen Freigaben mache ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 3 StundenVerschlüsselung & Zertifikate

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 14 StundenWindows 102 Kommentare

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 16 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner3 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement16 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen13 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...