Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechte entziehen über Filter

Frage Sonstige Systeme Novell Netware

Mitglied: 60348

60348 (Level 1)

30.03.2009, aktualisiert 13:09 Uhr, 4167 Aufrufe, 1 Kommentar

Folgende Situation:
Es geht um eine Migration von Novell nach Windows.
Auf dem alten Novell System sollen nach der Migration die Rechte entfernt werden.

Die Novell Struktur sieht folgendermaßen aus:
Server - Volume - Verzeichnisse

Auf die Verzeichnisse, in verschiedenen Tiefen, liegen Zugriffsgruppen.

Jetzt soll über einen Filter, jedem, außer den Administratoren (Supervisor), die Rechte entzogen werden.

Wie gehe ich dabei vor?
Ich habe schon versucht den Context auf das Verzeichnis zu legen und im Filter alles außer Supervisor zu entfernen,
jedoch hat das leider keine Auswirkung, da weiter unten wieder Trustee Neuzuweisungen kommen.

Muss ich jede Zugriffsgruppe die unten Zugriff hat in die ACL Tabelle des Volumes mit aufnehmen?

Dank euch!
Mitglied: MegaTraveller
07.04.2009 um 22:12 Uhr
Hallo PhoenixHD,

ich denke zuerst ist wichtig, dass Du verstehst, dass die Deteiberechtigungen im NSS Dateisystem anders funktionieren als unter Windows.
Wenn ich das jetzt richtig verstehe, sollen bis auf die Administratoren keine weiteren Benutzer auf das Volume Zugriff haben und Du möchtest, quasi alle vorhandenen Rechte löschen.

Deshlab rate ich Dir eher zu folgendem Vorgehen, bevor Du Dich mit Filtern in den Wahnsinn stürzt, weil diese unter NSS auch anders funktionieren als unter NTFS.

Ich rate Dir da mal zu den folgenden Schritten.
1.) Öffne Dir die Systemkonsole des NetWare Servers
2.) Auf der Konsole tippst Du die folgende Befehlszeile ein:
trustbar VOLUMENAME: SYS:/VOLUME_trustees.xml -B -V
3.) Wechsel mit der Tastenkombination Alt+Esc auf den System Logger Screen, dort müsstest Du sehen wie nun Daten durchgearbeitet werden. Das dauert je nach Volumegröße und Anzahl der Berechtigungen schon mal eine Weile. Wenn das ganze zum Ende kommt, steht im Logger Screen XXXXXX Trustees procceded.
4.) Wechsel wieder auf die Systemkonsole durch wiederholtes drücken von alt+esc
5.)Setze nun folgenden Befehl ab:
Trustbar VOLUMENAME: -D -V
Dieser Befehl entfernt alle Berechtigungen von dem angegebenen Volume, der Benutzer, der natürlich weiterhin Supervisory auf das Server Objekt hat, kann natürlich auch weiterhin auf das Volume zugreifen.

Zu Trustbar kannst Du auch noch hier die Anleitung einsehen.

Sollte Dir diese Lösung nicht behagen kann ich Dir auch weiter Lösungen anbieten, doch ich denke, diese ist die Einfachste. Ach ja, ich denke Dir ist klar, dass Du bei VOLUMENAME den Namen des Volumes angeben musst, den Du meinst. Die Schritte 1-4 Dienen nur dem, dass Du ein Backup hast, für den Fall, dass nun plötzlich doch wieder, aus welchen Gründen auch immer, die Rechtestruktur wieder eingespielt werden muss.

Bitte eines bedenken, wenn Ihr auf dem Volume ZENworks Applikationen habt, dann reicht eine Sicherung der Rechte über Trustbar nicht aus, frag mich bitte nicht warum das so ist, doch in dem Fall müsstest Du trustees.nlm benutzen. Doch ich denke, es geht hier nur um ganz normale Office Daten, etc.

Bei weiteren Fragen, gerne wieder hier ;)

Bye
MT
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
SAN, NAS, DAS
gelöst Synolgy 1815+ - Rechte- und Richtlinien-Problem User-Ordner Home (3)

Frage von Nintox zum Thema SAN, NAS, DAS ...

Windows Server
gelöst Rechte als Admin vergeben - Zugriff verweigert (14)

Frage von Ghost108 zum Thema Windows Server ...

Windows Server
SharePoint: Rechte in Listen

Frage von holladie zum Thema Windows Server ...

Firewall
Web Filter blockieren von Webseite (1)

Frage von schnullerking zum Thema Firewall ...

Heiß diskutierte Inhalte
Linux Netzwerk
gelöst DHCP vergibt keine Adressen (32)

Frage von Maik82 zum Thema Linux Netzwerk ...

Apache Server
gelöst Lets Encrypt SSL mit Apache2 (20)

Frage von banane31 zum Thema Apache Server ...

CPU, RAM, Mainboards
Kaufberatung für mind. 8 verschiedene HighEnd-Mainboards (20)

Frage von yperiu zum Thema CPU, RAM, Mainboards ...

Mac OS X
Mac kann nicht im LAN pingen alle anderen schon (14)

Frage von smartino zum Thema Mac OS X ...