Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Icacls.exe in einer Batch Datei - Zugriff verweigert trotz Adminrechte

Frage Entwicklung Batch & Shell

Mitglied: breppe

breppe (Level 1) - Jetzt verbinden

05.07.2012 um 07:47 Uhr, 10842 Aufrufe, 3 Kommentare

Hallo Community,

ich stehe vor einem kleinen Rätsel. Ich würde in einer Batchdatei gerne die Schreibrechte einer Datei im Windows Verzeichnis ändern, damit ich diese in meiner Batchdatei bearbeiten kann. Es handelt sich um folgende Datei:

C:\Windows\diagnostics\scheduled\Maintenance\TS_BrokenShortcuts.ps1

(Wie ihr vielleicht schon richtig vermutet würde ich gerne die Anzahl der erlaubten defekten Verknüpfungen auf dem Desktop erhöhen.

Dazu verwende ich folgendes Script. Es wird lokal als Administrator ausgeführt:

@echo off & setlocal enabledelayedexpansion
echo Setze anzahl der erlaubten defekten Verknueprungen auf Desktop rauf.
set Datei=\\fs01\bez$\Software\UnattendedWorkstationInstallation\InstallFiles\ScriptDraft\TS_BrokenShortcuts.ps1
set Von=###AMOUNTOFLINKS###
set Nach=99
set "t=%temp%\text.tmp"
if exist "%t%" del "%t%"
rem String ersetzen...
for /f "usebackq delims=" %%i in ("%Datei%") do set "Line=%%i" & set "Line=!Line:%Von%=%Nach%!" & >>"%t%" echo !Line!
rem die NTFS Recher der Datei ändern, da diese Standardmäßig nicht verändert werden kann
"%windir%\System32\icacls.exe" %windir%\diagnostics\scheduled\Maintenance\TS_BrokenShortcuts.ps1 /grant %username%F)
rem temp-Datei - neue Datei
rem move "%t%" "C:\Windows\diagnostics\scheduled\Maintenance\TS_BrokenShortcuts.ps1"
move "%t%" "%windir%\diagnostics\scheduled\Maintenance\TS_BrokenShortcuts.ps1"
rem Die NTFS Rechte wieder in den ursprungszustand setzen
"%windir%\System32\icacls.exe" %windir%\diagnostics\scheduled\Maintenance\TS_BrokenShortcuts.ps1 /grant %username%RX)
pause
Syntaxmäßig ist alles in Ordnung, ganz im Gegenteil zu den Rechten...

Ich verstehe nicht, wieso ich bei Verwendung von icacls.exe folgenden Fehler bekomme:
C:\Windows\system32>"%windir%\System32\icacls.exe" %windir%\diagnostics\scheduled\Maintenance\TS_BrokenShortcuts.ps1 grant %username%F)C:\Windows\diagnostics\scheduled\Maintenance\TS_BrokenShortcuts.ps1: Zugriff verweigert
0 Dateien erfolgreich verarbeitet, bei 1 Dateien ist ein Verarbeitungsfehler auf
getreten.

Der angemeldete Benutzer ist lokaler Admin. Das Script wird mit Adminrechten ausgeführt. Wenn ich im Explorer drauf gehe, sehe ich auch alles. Lediglich der Benutzer: TrustedInstaller hat Vollzugriff, alle anderen Benutzer haben lediglich Lesen und Ausführen.
Liegt es evtl. daran, dass der aktuelle Benutzer kein Recht hat, die Rechte der Datei zu ändern? Wieso kann ich es dann aber trotzdem über den Windows Explorer machen und nicht mit dem Tool?

Könnt ihr mir weiter helfen?

Gruß
Breppe
Mitglied: Penny.Cilin
05.07.2012 um 10:37 Uhr
Möglicherweise musst Du den Besitz übernehmen, damit Du die Berechtigungen ändern kannst.

Gruss Penny
Bitte warten ..
Mitglied: DerWoWusste
05.07.2012 um 11:25 Uhr
Liegt es evtl. daran, dass der aktuelle Benutzer kein Recht hat, die Rechte der Datei zu ändern?
Klar, genau daran liegt es.
Wieso kann ich es dann aber trotzdem über den Windows Explorer machen und nicht mit dem Tool?
Weil der Explorer eben dafür gebaut ist (DAU-proof), während icacls hier nicht von alleine die takeown.exe antriggert.
Bitte warten ..
Mitglied: breppe
09.07.2012 um 14:18 Uhr
Hallo,

vielen Dank für eure Antworten. Hab übersehen, mir die Benutzerrechte zu schnappen. Nun funktioniert´s!

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows Server
Icacls.exe Fehler
gelöst Frage von stefan.dWindows Server3 Kommentare

Hallo alle miteinander, ich bin gerade dabei von Windows Server 2003 auf Windows Server 2012R2 zu migrieren. Dabei sollen ...

Batch & Shell
Batch-Datei lässt sich nach Ausführen und Beenden nicht mehr abspeichern - Zugriff verweigert
gelöst Frage von evinbenBatch & Shell4 Kommentare

Hallo, seit neuem kann ich Batch-Datei nur bearbeiten, bevor diese noch nicht ausgeführt worden ist. Habe ich die Batch ...

Batch & Shell
Batch im Vollbild und mit Adminrechten starten
gelöst Frage von anmelderBatch & Shell2 Kommentare

Ich benutze diesen Code um die Batch im Vollbild zu starten. Aus der Konsole aufgerufen arbeitet die Batch wie ...

Outlook & Mail
Outlook 2003 verweigert Zugriff auf Excel Dateien
Frage von DerKabelTrommlerOutlook & Mail4 Kommentare

Hallo Zusammen, ich habe von einem Tag auf den Anderen das Problem, wenn ich eine Excel Datei direkt in ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 3 StundenErkennung und -Abwehr

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücke Spectre und ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...