Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

ordnerrechte mit batch vergeben

Frage Microsoft

Mitglied: daerb

daerb (Level 1) - Jetzt verbinden

10.05.2006, aktualisiert 04.09.2006, 10840 Aufrufe, 13 Kommentare

Rechtvergabe mit batch
dringend xcacls benötigt?

Hallo
ich würde gerne mit einer atch datei einen ordner erstellen, danach alle rechte , bis auf den ersteller, entfernen plus einem admin vollrecht geben, der allerdings nicht lokal ist.

muss ich da zwingend das xcacls benützen?

wie lös ich das am besten?
Mitglied: Karo
10.05.2006 um 14:45 Uhr
ja, da musst Du XCALCS nehmen oder ein kostenpflichtiges Tool wie NTSEC von pedestal software.

Karo
Bitte warten ..
Mitglied: daerb
10.05.2006 um 14:47 Uhr
ist es möglich xcalc per remote zugriff zu benutzen? also das xcalc auf einem anderen rechner liegt? sonst müsst ich diese datei jedem user mitschicken, was mühsam wäre
Bitte warten ..
Mitglied: Karo
10.05.2006 um 15:07 Uhr
wenn die Rechner in nem Netzwerk liegen ist das sicher kein Problem (z.B. NETLOGON-Share: \\servername\netlogon\tools\xcacls .........).

Karo
Bitte warten ..
Mitglied: daerb
10.05.2006 um 15:08 Uhr
ah, okay dann sollte das kein prob sein.
danke
Bitte warten ..
Mitglied: daerb
10.05.2006 um 15:22 Uhr
ich finde leider keinen link bei microsoft um dieses xcacls herunterzuladen.
kannst du mir helfen?
der eine link auf diere site funktioniert auch nicht mehr.
Bitte warten ..
Mitglied: daerb
10.05.2006 um 15:51 Uhr
wow, danke für die mühe
Bitte warten ..
Mitglied: daerb
10.05.2006 um 16:12 Uhr
Noch ein letztes mal, dann hat sichs.
wie kann ich jetzt einen remote user bearbeiten?
ich hab folgendes probiert
xcacls.exe \\chbnpasw106\test\%username% /E /G \\chbnpasw
106\Administrator:F
das ging aber nicht...
wie muss ich das machen?
Bitte warten ..
Mitglied: Karo
10.05.2006 um 16:49 Uhr
xcacls.exe \\chbnpasw106\test\%username% /E /G \\chbnpasw106\Administrator:F
Der Fehler dürfte in der Syntax des zu verechtenden Users liegen:
Bei \\chbnpasw106\Administrator sind die \\ zuviel. chbnpasw106 ist der Domain oder Maschinenenname? Wenn Maschinnenname wird der lokale User Administrator verrechtet. Wäre es nicht sinnvoll die Gruppe der lokalen Administratoren zu verrechten? Mir grausst es immer Einzelverrechtungen auf User zu vergeben. Das kriegst Du irgendwann nicht mehr grade.

Der String würde nun folgendermassen heissen:
xcacls.exe \\chbnpasw106\test\%username% /E /G chbnpasw106\Administrator:F
oder
xcacls.exe \\chbnpasw106\test\%username% /E /G chbnpasw106\Administratoren:F

PS: %username% ist gleichbdeutend mit dem angemeldeten User der das Script ausführt. Das ist so gewollt? (Wenn Dein Loginname z.B. SUPERMAN lautet, würde xcacls so lauten, das Verzeichnis muss auch da sein....
xcacls.exe \\chbnpasw106\test\SUPERMAN /E /G chbnpasw106\Administratoren:F

Karo
Bitte warten ..
Mitglied: daerb
10.05.2006 um 16:50 Uhr
ja das ist so gewollt mit dem %username%

danke
Bitte warten ..
Mitglied: Elchfrau
04.09.2006 um 18:56 Uhr
Hi

mal ne andere Frage zu xcacls.exe

Kann man mit dem Tool auch Daten löschen?

danke
elchfrau
Bitte warten ..
Mitglied: Biber
04.09.2006 um 20:26 Uhr
@Elchfrau
Lässt sich mit Toastbrot eine Sonnenfinsternis beobachten?
Macht Saxophonspielen einen schlanken Fuss?
Könntest Du Deine Frage ein wenig konkretisieren bitte?

Grüße
Biber
Bitte warten ..
Mitglied: gemini
04.09.2006 um 20:37 Uhr
@Elchfrau
Displays or modifies access control lists (ACLs) of files

XCACLS filename [/T] [/E|/X] [/C] [/G user:perm;spec] [/R user [...]]
[/P user:perm;spec [...]] [/D user [...]] [/Y]
filename Displays ACLs.
/T Changes ACLs of specified files in
the current directory and all subdirectories.
/E Edit ACL instead of replacing it.
/X Same as /E except it only affects the ACEs that the
specified users already own.
/C Continue on access denied errors.
/G user:perm;spec Grant specified user access rights.
Perm can be: R Read
C Change (write)
F Full control
P Change Permissions (Special access)
O Take Ownership (Special access)
X EXecute (Special access)
E REad (Special access)
W Write (Special access)
D Delete (Special access)
Spec can be the same as perm and will only be
applied to a directory. In this case, Perm
will be used for file inheritence in this
directory. If not omitted: Spec=Perm. Special values
for Spec only:
T Not Specified (for file inherit,
only for dirs valid)
At least one access right has to follow!
Entries between ';' and T will be ignored!
/R user Revoke specified user's access rights.
/P user:perm;spec Replace specified user's access rights.
for access right specification see /G option
/D user Deny specified user access.
/Y Replace user's rights without verify

Wildcards can be used to specify more that one file in a command.
You can specify more than one user in a command.
You can combine access rights.

Steht nix drin von löschen, oder?
Falls es irgendwelche undokumentierte Schalter geben sollte, so kennt diese, wenn überhaupt jemand, nur der Biber

Gruß
gemini
Bitte warten ..
Neuester Wissensbeitrag
Microsoft Office

MS Office Excel - Formel wird angezeigt, aber nicht berechneter Wert!

Tipp von holli.zimmi zum Thema Microsoft Office ...

Ähnliche Inhalte
Batch & Shell
gelöst Fenstertitel von anderen Tasks per batch auslesen (3)

Frage von NetMare zum Thema Batch & Shell ...

Batch & Shell
gelöst Systemvariable über Batch nicht abrufbar! (7)

Frage von Brotkasten zum Thema Batch & Shell ...

Batch & Shell
gelöst Batch für File extension überprüfung und listenerstellungmit Zeit und Datum (2)

Frage von watch123 zum Thema Batch & Shell ...

Batch & Shell
gelöst Batch mit Copy auf SBS2008 funktioniert nicht, auf Client geht es (9)

Frage von CyCOtt zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Hyper-V
gelöst Reiner Hyper- V Server oder lieber Rolle (21)

Frage von Winuser zum Thema Hyper-V ...

SAN, NAS, DAS
gelöst Synology Version 6.1 Probleme (18)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...

Router & Routing
gelöst Firtzbox VPN nicht alle Ports erreichbar? (15)

Frage von atarjono zum Thema Router & Routing ...

Router & Routing
gelöst IP Kamera für drei unabhängige Netzwerke (15)

Frage von ProfessorZ zum Thema Router & Routing ...