Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechte entziehen über Filter

Frage Sonstige Systeme Novell Netware

Mitglied: 60348

60348 (Level 1)

30.03.2009, aktualisiert 13:09 Uhr, 4176 Aufrufe, 1 Kommentar

Folgende Situation:
Es geht um eine Migration von Novell nach Windows.
Auf dem alten Novell System sollen nach der Migration die Rechte entfernt werden.

Die Novell Struktur sieht folgendermaßen aus:
Server - Volume - Verzeichnisse

Auf die Verzeichnisse, in verschiedenen Tiefen, liegen Zugriffsgruppen.

Jetzt soll über einen Filter, jedem, außer den Administratoren (Supervisor), die Rechte entzogen werden.

Wie gehe ich dabei vor?
Ich habe schon versucht den Context auf das Verzeichnis zu legen und im Filter alles außer Supervisor zu entfernen,
jedoch hat das leider keine Auswirkung, da weiter unten wieder Trustee Neuzuweisungen kommen.

Muss ich jede Zugriffsgruppe die unten Zugriff hat in die ACL Tabelle des Volumes mit aufnehmen?

Dank euch!
Mitglied: MegaTraveller
07.04.2009 um 22:12 Uhr
Hallo PhoenixHD,

ich denke zuerst ist wichtig, dass Du verstehst, dass die Deteiberechtigungen im NSS Dateisystem anders funktionieren als unter Windows.
Wenn ich das jetzt richtig verstehe, sollen bis auf die Administratoren keine weiteren Benutzer auf das Volume Zugriff haben und Du möchtest, quasi alle vorhandenen Rechte löschen.

Deshlab rate ich Dir eher zu folgendem Vorgehen, bevor Du Dich mit Filtern in den Wahnsinn stürzt, weil diese unter NSS auch anders funktionieren als unter NTFS.

Ich rate Dir da mal zu den folgenden Schritten.
1.) Öffne Dir die Systemkonsole des NetWare Servers
2.) Auf der Konsole tippst Du die folgende Befehlszeile ein:
trustbar VOLUMENAME: SYS:/VOLUME_trustees.xml -B -V
3.) Wechsel mit der Tastenkombination Alt+Esc auf den System Logger Screen, dort müsstest Du sehen wie nun Daten durchgearbeitet werden. Das dauert je nach Volumegröße und Anzahl der Berechtigungen schon mal eine Weile. Wenn das ganze zum Ende kommt, steht im Logger Screen XXXXXX Trustees procceded.
4.) Wechsel wieder auf die Systemkonsole durch wiederholtes drücken von alt+esc
5.)Setze nun folgenden Befehl ab:
Trustbar VOLUMENAME: -D -V
Dieser Befehl entfernt alle Berechtigungen von dem angegebenen Volume, der Benutzer, der natürlich weiterhin Supervisory auf das Server Objekt hat, kann natürlich auch weiterhin auf das Volume zugreifen.

Zu Trustbar kannst Du auch noch hier die Anleitung einsehen.

Sollte Dir diese Lösung nicht behagen kann ich Dir auch weiter Lösungen anbieten, doch ich denke, diese ist die Einfachste. Ach ja, ich denke Dir ist klar, dass Du bei VOLUMENAME den Namen des Volumes angeben musst, den Du meinst. Die Schritte 1-4 Dienen nur dem, dass Du ein Backup hast, für den Fall, dass nun plötzlich doch wieder, aus welchen Gründen auch immer, die Rechtestruktur wieder eingespielt werden muss.

Bitte eines bedenken, wenn Ihr auf dem Volume ZENworks Applikationen habt, dann reicht eine Sicherung der Rechte über Trustbar nicht aus, frag mich bitte nicht warum das so ist, doch in dem Fall müsstest Du trustees.nlm benutzen. Doch ich denke, es geht hier nur um ganz normale Office Daten, etc.

Bei weiteren Fragen, gerne wieder hier ;)

Bye
MT
Bitte warten ..
Ähnliche Inhalte
Router & Routing
gelöst LANCOM RIP Filter (4)

Frage von UnbekannterNR1 zum Thema Router & Routing ...

Windows Server
Rechte im Dateisystem defekt (5)

Frage von GrueneSosseMitSpeck zum Thema Windows Server ...

Windows Server
gelöst SID vom Benutzer übertragen, hat jedoch keine Rechte in anderen Domäne (8)

Frage von absurt77 zum Thema Windows Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Viren und Trojaner
Ransomware .nm4 (14)

Frage von Zyklo92 zum Thema Viren und Trojaner ...

iOS
16 iPads zentrall verwalten (14)

Frage von simonlohr zum Thema iOS ...

Microsoft Office
+1.000 Ordner in Outlook: Wie besser? (11)

Frage von Matsushita zum Thema Microsoft Office ...