Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mit Setacl.exe Ordnerberechtigung ändern

Frage Entwicklung Bibliotheken & Toolkits

Mitglied: 14634

14634 (Level 1)

20.10.2010, aktualisiert 14:53 Uhr, 9953 Aufrufe, 9 Kommentare

Hallo ich habe folgendes problem.

Ich habe einen "in Use" und einen "Backup" Ordner.

wenn ich den Ordner "A" von "in Use" auf "Backup" verschiebe, will ich ihm später andere Ordnerberechtigung zuteilen.

Was ich so gelesen habe ist es ideal mit setacl.exe zu arbeiten, leider finde ich die Syntax bisschen kompliziert und blicke da nicht ganz durch...

so viel habe ich schon mal:

setacl.exe -on "d:\Backup\A\" -ot file -actn ace ///Ordner Pfad
-actn clear -clr "dacl,sacl" ///löscht alle Gruppen die auf den Ordner berechtigt sind ?!
-ace "n:administrators;p:full" ///gibt der Gruppe Administrator vollzugriff


was haltet ihr davon, das habe ich jetzt aus mehreren Scripten zusammenkopiert.

Würde das so klappen?
Mitglied: bastla
20.10.2010 um 15:16 Uhr
Hallo Gl05e!

Je nachdem, was Du genau vorhast, ist "SetACL" ev ein ziemlich schweres Geschütz ...

Ein
echo j|cacls "d:\Backup\A" /G Administratoren:F /T
sollte für Dein Beispiel (und Dein nicht genanntes BS) schon genügen.

Grüße
bastla
Bitte warten ..
Mitglied: 14634
20.10.2010 um 15:37 Uhr
HAllo, wenn ich es mit deinem Script ausführe, kommt:

Die Vertrauensstellung zwischen der primären Domäne und der vertrauenswürdigen Domäne konnte nicht hergestellt werden.

kannst du mir evt auf die schnelle auch einen befehl sagen der wo das vererben nach oben verhindert?

Danke
Bitte warten ..
Mitglied: Biber
20.10.2010 um 15:52 Uhr
Moin Gl05e,

Vor einer guten halben Stunde hattest du nur
Ich habe einen "in Use" und einen "Backup" Ordner.

Jetzt kommen häppchenweise Klamotten wie...
Zitat von 14634:
HAllo, wenn ich es mit deinem Script ausführe, kommt:

Die Vertrauensstellung zwischen der primären Domäne und der vertrauenswürdigen Domäne konnte nicht hergestellt werden.
kannst du mir evt auf die schnelle auch einen befehl sagen der wo das vererben nach oben verhindert?
Magst du bastla und uns anderen nicht doch mitteilen, wie die Rechnerumgebung und das Betriebssystem heißen,
die wo zielführende Antworten verhindern?

Grüße
Biber
Bitte warten ..
Mitglied: 14634
20.10.2010 um 16:15 Uhr
sorry das ich nur so stichweiße schreib, so jetzt der kpl. Sachverhalt


Ich habe einen Ordner mit den namen Oktober da haben mehrere leute zugriff drauf, einige nur lesen einige auch schreiben.

So am 1.nov wird der Ordner in einen Backup Ordner verschoben da dieser Monat nicht mehr gebraucht wird.

Wenn der Ordner in Backup verschoben wird, will ich ein Script ausführen was bewirkt das alle Gruppen rausgenommen werden, und nur eine Gruppe mit lesen rechten automatisch dazugefügt wird.
Das ist soweit kein problem.

problem ist jetzt nur das es in diesem Oktober Ordner einen Unterordner gibt der Chef heißt, auf diesen Ordner soll auch nur der Chef zugreifen und die anderen Mitarbeiter nicht.

Somit müsste ich irgendwie die vererbung nach oben per Script deaktivieren, alle Gruppen da drin löschen und nur die Gruppe Chefs dort einfügen.

OS Client: XP
OS Server: 2003
auf ca. 20 Rechner soll das ding laufen.
Bitte warten ..
Mitglied: bastla
20.10.2010 um 17:43 Uhr
Hallo Gl05e!

"Vererbung nach oben" hört sich spannend an ...
Du kannst ja die Berechtigungen zunächst für den Ordner "Oktober" und dann zusätzlich für "Oktober\Chef" setzen (wobei der oben angeführte Befehl sämtliche vorhandenen Berechtigungen entfernt, die Vererbung unterbricht und nur die angegebene(n) Gruppe(n) einträgt) ...
Hast Du versucht, die Gruppe inkl Domäne anzugeben, also etwa:
echo j|cacls "d:\Backup\A" /G DOMÄNE\Gruppe:R /T
Grüße
bastla
Bitte warten ..
Mitglied: 14634
21.10.2010 um 07:30 Uhr
Hi,

also ich habe es jetzt so:


setacl.exe -on "d:\Test\A" -ot file -actn ace -actn clear -clr "dacl,sacl" -ace "n:test_group;p:read_ex" -ace "n:administrators;p:full"

setacl.exe -on "d:\Test\A\B" -ot file -actn ace -actn clear -clr "dacl,sacl" -ace "n:test_group-pl;p:read"

er nimmt den Ordner A ballert alle Berechtigungen raus und setzt nur die ein die ich ihm sag, in diesem fall Test_group sowie administrator

im Ordner B sollte er jetzt nur test_group-pl haben, hat er aber nicht da er noch zusätzlich test_group sowie administrator drin hat, !! das ist mein problem.

mit deinem Befehl echo j|cacls "d:\Backup\A" /G DOMÄNE\Gruppe:R /T gehts ohne probleme

wollte es aber in setact machen da setact eine saubere Fehlermeldung rausspuckt.
Oder ist hier cacls wirklich besser für mich geeignet?
Bitte warten ..
Mitglied: bastla
21.10.2010 um 07:44 Uhr
Hallo Gl05e!

Ungetestet etwa so:
setacl.exe -on "d:\Test\A\B" -ot file -actn setprot -op "dacl:p_nc;dacl:nc" -actn ace -actn clear -clr "dacl,sacl" -ace "n:test_group-pl;p:read"
Oder ist hier cacls wirklich besser für mich geeignet?
Diese Entscheidung liegt bei Dir ...

Du könntest aber auf jeden Fall (wenn auch nicht automatisiert) mit "AccessEnum" die Berechtigungen prüfen, protokollieren und auch mit dem vorigen Stand vergleichen ...

Grüße
bastla
Bitte warten ..
Mitglied: 14634
21.10.2010 um 08:04 Uhr
danke bastla für deine hilfe.


hm habe jetzt bisschen mit cacls gespielt und muss sagen daß das wessentlich einfacher ist wie setacl

ich glaube ich schaue mir mal beide versionen an und entscheide dann

ich habe mal gegoogle wieso du das j| gesetzt hast, habe leider nichts gefunden...
Werden dadurch die Gruppen gelöscht??
Bitte warten ..
Mitglied: bastla
21.10.2010 um 09:31 Uhr
Hallo Gl05e!
wieso du das j| gesetzt hast
Wenn Du schon beim Spielen bist, versuch es einfach mal nur mit
cacls "d:\Backup\A" /G DOMÄNE\Gruppe:R /T
- dann sollte es klar werden, wozu dem Befehl noch ein "j" mit auf den Weg gegeben wird ...

Grüße
bastla
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Powershell Universelles Skript zum Ordnerberechtigungen ändern
Frage von pixel0815Batch & Shell3 Kommentare

Moin moin zusammen, gibt es eine einfache Möglichkeit folgendes Szenario abzubilden? Es gibt Ordner, diese hat verschiedene Berechtigungen. Ich ...

Windows Server
SBS 2011 - Administratorkonto kann Ordnerberechtigungen aber Schreibschutz nicht ändern
Frage von Jesusfreak257Windows Server8 Kommentare

Hallo liebe User, ich habe ein Problem, bei dem ich mir nicht zu helfen weiß. Ich verwende Lexware Financial ...

SAN, NAS, DAS
QNAP - Ordnerberechtigungen
Frage von emeriksSAN, NAS, DAS7 Kommentare

Hi, ich will für zuhause ein QNAP TS-251 einrichten und bleibe schon bei der Einrichtung der Ordnerstruktur hängen. Ich ...

Windows 7
Ordnerberechtigung mit cacls vergeben
Frage von it-officeWindows 72 Kommentare

Hallo, ich möchte unter Windows 7 mit dem Befehl cacls einen Vollzugriff auf den Ordner "C:\123test" vergeben. Ich habe ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 16 MinutenWindows 10

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 16 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 19 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...