Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Server 2003, Sicherheitseinstellungen müssen immer wieder von Hand gesetzt werden

Frage Microsoft Windows Server

Mitglied: driftar

driftar (Level 1) - Jetzt verbinden

07.12.2009 um 16:16 Uhr, 5413 Aufrufe

Windows Server 2003 Standard, Sicherheitseinstellungen eines Ordners funktionieren nicht dauerhaft. Bestimmte Sicherheitsgruppen müssen entfernt und erneut hinzugefügt werden. Anschliessend funktionieren die Sicherheitseinstellungen wieder.

Hallo Community!

Dank Eurer Hilfe bin ich hier auf den Seiten immer wieder mal auf Lösungen und Lösungsansätze gestossen welche mir sehr geholfen haben.

Ich hoffe nun dass jemand von Euch mir auch bei einem konkreten Problem helfen kann. Ich mühe mich nun schon seit einigen Monaten rum mit dem Problem, habe viele Tipps und Hinweise gelesen, habe Scripts erstellt. Alles ohne Erfolg.

Systembeschreibung
Wir setzen einen Webserver auf Basis von Windows Server 2003 Standard. Nachfolgend einige Erläuterungen zum System an sich:

- Windows Server 2003 Std.
- IIS 6 am laufen
- keine Webseite, lediglich Webdienste am laufen

Auf dem Webserver läuft eine Datenbank welche wöchentlich Dateien in den Ordner "C:\inentpub\wwwroot\Export" exportiert (Unterordner vom IIS Verzeichnis).

Diese Dateien (es handelt sich um verschlüsselte Textfiles) sollten dann von Computern runtergeladen werden. Auf den Computern läuft eine Verwaltungssoftware welche diese Daten runterlädt und in die Software importiert.

Problembeschreibung
Auf dem Ordner Export braucht der Netzwerkdienst zwingend die Sicherheitseinstellung Vollzugriff. Ich weiss, und alle Admins wohl auch, dass Vollzugriff schon alleine beim Lesen schmerzt. Andere Sicherheitseinstellungen funktionieren jedoch schlicht und einfach nicht.

Wenn ich die Sicherheitseinstellungen manuell setze, also Netzwerkdienst hinzufügen, Vollzugriff, vererben auf Unterordner und Dateien, dann läuft der Download bei den Computern. Es kommt nun immer wieder mal vor dass der Download jedoch nicht klappt. Ich nehme dann den Netzwerkdienst aus den Sicherheitseinstellungen raus, klicke auf Übernehmen. Dann füge ich den Netzwerkdienst wieder in den Sicherheitseinstellungen des Ordners hinzu, gebe ihm Vollzugriff. Und ab jetzt klappt auch der Download der Textfiles wieder.

Weitere Informationen
Ich habe versucht das ganze per Script zu automatisieren. Mit cacls.exe klappt das auch recht gut, zumindest wenn ich das Script schrittweise durchlaufen lasse kann ich mitverfolgen dass die oben erwähnten Schritte funktionieren. Netzwerkdienst raus, Netzwerkdienst rein. Das Script läuft alle zwei Stunden damit möglichst der Download immer verfügbar ist... Nur das Problem ist dass der Download der Files trotzdem nicht klappt. Somit muss ich immer von Hand die Schritte durchführen.

Script
cacls C:\Inetpub\wwwroot\Export\*.* /E /R NETZWERKDIENST => Sicherheitseinstellungen von Netzwerkdienst auf allen untergeordneten Dateien entfernen
cacls C:\Inetpub\wwwroot\Export /E /R NETZWERKDIENST => Sicherheitseinstellungen von Netzwerkdienst auf Ordner Export entfernen

cacls C:\Inetpub\wwwroot\Export /E /P NETZWERKDIENST:F => Sicherheitseinstellungen von Netzwerkdienst auf Ordner Export hinzufügen (:F = Vollzugriff)
cacls C:\Inetpub\wwwroot\Export\*.* /E /P NETZWERKDIENST:F => Sicherheitseinstellungen von Netzwerkdienst auf allen untergeordneten Dateien hinzufügen (:F = Vollzugriff)

Frage
Nun kommen wir zur Quizfrage... Wer kennt dieses Problem und deren Ursache und Lösung? Wer hat mir einen Tipp wie ich das anders bewerkstelligen kann? Damits vielleicht ohne Vollzugriff verlässlich klappt?

Ich danke Euch im Voraus und freue mich auf interessante Vorschläge.

Liebe Grüsse
euer driftar
Ähnliche Inhalte
Windows Netzwerk
Besitzer eines Ordners kann gesetzte Sicherheitseinstellungen verändern bzw. Sicherheitseinstellungen zählen nicht für den Besitzer
gelöst Frage von soundinleWindows Netzwerk28 Kommentare

Als ich gerade so die Shares im Netzwerk eingerichtet habe, ist mir was seltsames aufgefallen, das mir aus irgendeinem ...

Windows Server
Sicherheitseinstellungen Windows Terminal Services
gelöst Frage von BluegouchoWindows Server4 Kommentare

Hallo Kollegen, ist es beim Einsatz des Windows Terminal Servers auch möglich, den Client so zu konfigurieren, das ein ...

Windows Server
Antivirusschutz Windows Server welche Ausnahmen müssen definiert werden
gelöst Frage von roland123Windows Server13 Kommentare

Guten Morgen, ich beschäftige mich gerade mit einem neuen AV Programm für den Neuaufbau unseres Servernetzwerkes (altes Netzwerk wird ...

Outlook & Mail
OL 2010 Abwesenheit kann nicht gesetzt werden
Frage von xbast1xOutlook & Mail

Hallo, folgende Problematik: Benutzer hat zwei Postfächer im OL eingebunden, Postfach A und Postfach B. Bei Postfach A konnte ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 104 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell13 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.