Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Berechtigungen anhand einer Batch-Datei auslesen lassen

Frage Entwicklung Batch & Shell

Mitglied: cdemir

cdemir (Level 1) - Jetzt verbinden

30.03.2010 um 10:48 Uhr, 6695 Aufrufe, 7 Kommentare

Don't hate the player, hate the game

Hallo Forum,

Ich bin noch neu auf dieser Plattform aber sehr zuversichtlich hier meine Antowrten zu erhalten (da ich selber auch schon sehr oft Lösungen hier gefunden habe).

Mein Vorhaben:

Ich möchte gerne eine Batch-Datei schreiben, mit der es möglich sein sollte Verzeichnisse und die entsprechenden Benutzerrechte (oder zu min. die Gruppen) aufzuliesten.

Ich habe mich auch schon mit einigen Tools rumgeschlagen (z.B. Jose AD-Dokumentation), aber habe nie das egwünschte Ziel erreicht. Vor einigen Jahren war ich an einer Arbeit dran, damals war es mir möglich ein Batch zu schreiben welche das konnte (war halt nicht ganz sauber, daher wieder verloren gegangen).

Weitere verwendete Tools:
Accesschk
AccessEnum
Jose 2.3
PsTools

Doch ist es schwer hierzu genaue/gute Informationen zu erhalten.

Optimal wäre es sogar, wenn ich das Verzeichnis mitgeben könnte (dass ich dann angebe, von wo abwärts ich die Informationen erhalten möchte).

Umgebung:
Windows XP Prof.
(das ganze testen)

Wirklicher Einsatzort:
Server 2003
(brauche einen Überblick über die Freigabe des Fileservs)
Mitglied: bastla
30.03.2010 um 10:54 Uhr
Hallo cdemir und willkommen als Mitglied!

Wenn die genannten Tools nicht das von Dir gewünschte Ergebnis bringen, wirst Du mit einem
for /r "D:\Startverzeichnis" %i in (.) do @cacls "%i"
vermutlich auch nicht glücklich werden ...

Grüße
bastla
Bitte warten ..
Mitglied: cdemir
30.03.2010 um 11:06 Uhr
hallo bastla,

danke für deine Antwort, aber ich möchte nicht nur die einzelnen Verzeichnisse und Unterverzeichnisse aufzeigen, sondern es geht mir viel mehr um die Berechtigungen der User oder Gruppen.

Und da sollte ersichtlich sein, wer wie Zugriff hat (lesen, schreiben, ausführen).
Bitte warten ..
Mitglied: bastla
30.03.2010 um 11:21 Uhr
Hallo cdemir!
Und da sollte ersichtlich sein, wer wie Zugriff hat (lesen, schreiben, ausführen).
Ist eigentlich die Information, die Du mit "cacls" erhältst, etwa:
D:\Test VORDEFINIERT\Gäste:(OI)(CI)(DENY)(Beschränkter Zugriff:) 
                                   DELETE 
                                   READ_CONTROL 
                                   WRITE_DAC 
                                   WRITE_OWNER 
                                   STANDARD_RIGHTS_REQUIRED 
                                   FILE_READ_DATA 
                                   FILE_WRITE_DATA 
                                   FILE_APPEND_DATA 
                                   FILE_READ_EA 
                                   FILE_WRITE_EA 
                                   FILE_EXECUTE 
                                   FILE_DELETE_CHILD 
                                   FILE_READ_ATTRIBUTES 
                                   FILE_WRITE_ATTRIBUTES 
 
        VORDEFINIERT\Administratoren:(OI)(CI)F 
        VORDEFINIERT\Benutzer:(OI)(CI)R 
        ERSTELLER-BESITZER:(OI)(CI)(IO)F 
        NT-AUTORITÄT\SYSTEM:(OI)(CI)F
Hier haben zB Administratoren, Ersteller-Besitzer und System Vollzugriff, Benutzer ein (erweitertes inkl. "Ausführen" und "Ordnerinhalt auflisten") Leserecht und den Gästen ist der Vollzugriff verweigert ...

Als Alternative könntest Du Dich zB mit SetACL beschäftigen (mit Betonung auf "beschäftigen" ) ...
Was spricht eigentlich aus Deiner Sicht gegen "AccessEnum"?

Grüße
bastla

P.S.: Ich hatte ja bereits angenommen, dass Du mit "cacls" nicht glücklich werden würdest ...
Bitte warten ..
Mitglied: cdemir
30.03.2010 um 11:45 Uhr
ok, dann werde ich mich mal eine Zeit lang mit SetACL beschäftigen (hoffe das führt zum gewünschten Resultat).

Mein Problem bei AccessEnum ist:
Es ist zu Detailiert und ich kann denn Scann nicht eingrenzen (sprich nur auf die Verzeichnisse laufen lassen). Die einzelnen Dateien sind mir völlig egal.

Bei 107 Standorten (gemeinsame Datenenverwaltung) würde das Resultat dann zu gross und unübersichtlich werden.

Falls alles nichts hilft, werde ich wohl auf cacls zurückgreifen müssen (nicht zufriedenstellend, aber liefert im mom. noch das beste Resultat. Daher denke ich das hier auch verschiedene Variationen möglich sind, muss nur noch das für mich gewünschte finden).

Danke für deine Hilfe
Bitte warten ..
Mitglied: cdemir
30.03.2010 um 13:23 Uhr
ok, ich bin wieder etwas abgeschweift.

aber kurz zur sache:
Eine Lösung könnte zu min. mal so anfangen:

set /p Verzeichnis=Bitte Verzeichnis angeben:
cacls %Verzeichnis% echo >> Verzeichnisabfrage.txt
Doch habe ich hier bereits nen Wurm drinnen. Wie kann ich korrekt einen Parameter übergeben?
Bitte warten ..
Mitglied: bastla
30.03.2010 um 13:55 Uhr
Hallo cdemir!

Vorweg: Poste Batch-Schnipsel bitte mit "Code"-Formatierung ...
Um den Ablauf eines Batches nachvollziehen zu können, verwende kein "echo off" und starte den Batch direkt von der Kommandozeile (oder schreibe zumindest als letzte Anweisung "pause").
Deine zweite Zeile solltest Du ohne "echo" schreiben.

Grüße
bastla
Bitte warten ..
Mitglied: cdemir
30.03.2010 um 14:05 Uhr
So weit so gut, dass Verhalten der Batch-Datei ist schon mal akzeptabel (wobei ich noch etwas modifizieren musste)

Dann danke ich erneut für deine Hilfe und ja.....den Ausbau werde ich wohl noch alleine hinkriegen.

ps: echo entfernen hat mir nichts genützt, immer noch gleiches Verhalten, aber passt, so lange ich mein Resultat habe. Was im Hintergrund alles abläuft kann ich zu einem späteren Zeitpunkt nachvollziehen.
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
BATCH ini Datei Datei auslesen
gelöst Frage von Juergen42Batch & Shell2 Kommentare

Hallo zusammen, ich möchte eine ini Datei auslesen mit folgenden Aufbau INHALT DER INI ID=30 NAME="test1" PFAD="K:\Kontoauszug\Test1\*.pdf" PFAD_S="K:\Kontoauszug\Test1\Sicherung\" ID=28 ...

Batch & Shell
Batch File zum Auslesen einer Datei
gelöst Frage von Marcel1989Batch & Shell9 Kommentare

Hallo, Ich scheibe momentan ein Anmeldescript als batch mit dem Aufruf von VBS dateien. Hierfür haben wir bereits gruppen ...

Batch & Shell
Mehrere Batch dateien erstellen lassen
gelöst Frage von beggagsellBatch & Shell6 Kommentare

Hallo zusammen, wieder quält mich ein Problem, welches ich in der DOS Box (WIN7) gerade versuche zu lösen: Ausgangssituation: ...

Windows Netzwerk
Berechtigungen anzeigen lassen
Frage von caschoplWindows Netzwerk2 Kommentare

Hallo, ich suche ein Tool mit dem ich die AD/Fileserver scannen kann, um mir die jeweiligen Berechtigungen auf Ordner ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 7 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 7 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1011 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell22 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen18 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...