franc
Goto Top

Windows XP - Berechtigungen von Ordnern übertragen

Ich suche ein Tool mit dem ich die Berechtigungsstruktur eines Windows XP Ordners auf einen anderen Ordner übertragen kann

Hallo,

gibt es ein Tool, mit dem ich die Berechtigungen eines Verzeichnisses auf ein anderes Verzeichnis übertragen kann?
Ich habe gepfuscht und im Laufwerk D:\ die Berechtigungsvererbung unterbrochen und dann in einem Unterordner die Berechtigungen gelöscht. Jetzt will ich sie wieder so haben wie in allen anderen Verzeichnissen, gibt es da vielleicht ein Tool?

Ansonsten könnte ich den Ordner ja unter einen anderen schieben und die übergeordneten Berechtigungen übernehmen und dann wieder zurückschieben.

Danke Gruß franc

Content-Key: 129136

Url: https://administrator.de/contentid/129136

Printed on: April 25, 2024 at 06:04 o'clock

Member: Komabaer
Komabaer Nov 11, 2009 at 12:51:05 (UTC)
Goto Top
Zitat von @franc:
Ich habe gepfuscht und im Laufwerk D:\ die Berechtigungsvererbung
unterbrochen und dann in einem Unterordner die Berechtigungen
gelöscht. Jetzt will ich sie wieder so haben wie in allen anderen
Verzeichnissen, gibt es da vielleicht ein Tool?

Auf dem Laufwerk D:\ liegen die Original Rechte für das Laufwerk. Jede Datei und jeder Ordner darunter vererbt diese Rechte. Das heisst das du am Laufwerk D:\ gar nicht die Vererbung unterbrechen kannst weil es da auch keine gibt.

Wenn du an einem Unterordner Rechte gelöscht hast dann braucht du im Reiter Sicherheit -> Erweitert nur den Haken bei "Vererbare Berechtigungen des übergeordneten Objektes einschließen" auszuwählen.

Dann werden die Rechte die auf LW D.\ liegen wieder übernommen.

Oder habe ich die Frage falsch verstanden?
Member: franc
franc Nov 11, 2009 at 13:15:41 (UTC)
Goto Top
Zitat von @Komabaer:
... Wenn du an einem Unterordner Rechte gelöscht hast dann braucht
du im Reiter Sicherheit -> Erweitert nur den Haken bei
"Vererbare Berechtigungen des übergeordneten Objektes
einschließen" auszuwählen.

Dann werden die Rechte die auf LW D.\ liegen wieder übernommen.

Das habe ich jetzt probiert erhalte aber eine Fehlermeldung:

Fehler beim Anwenden von Sicherheitsinformationen auf:

D:\FOTO\irgendein_ordner

Zugriff verweigert

Ich habe auch versucht den Besitzer aller untergeordneten Objekte auf Administratoren zu setzen, mit der gleichen Fehlermeldung.

Was ich tun wollte ist, einer Benutzerin nur auf einen einzigen Unterordner (FOTO) alle Rechte zu geben, aber auf alle anderen Ordner nicht.
Member: Komabaer
Komabaer Nov 11, 2009 at 13:28:57 (UTC)
Goto Top
Fehler beim Anwenden von Sicherheitsinformationen auf:

D:\FOTO\irgendein_ordner

Zugriff verweigert

Ich habe auch versucht den Besitzer aller untergeordneten Objekte auf
Administratoren zu setzen, mit der gleichen Fehlermeldung.


Ja das ist richtig sofern sich noch weitere Ordner unter dem Verzeichnis befinden.
Du darfst nicht vergessen das du an deinem Ordner die Vererbung unterbrochen hast und das sich das auf die darunter liegenden Ordner ebenfalls auswirkt. Du musst dasselbe Spiel bei den darunter liegenden Ordnern ebenfalls durchführen.


Was ich tun wollte ist, einer Benutzerin nur auf einen einzigen
Unterordner (FOTO) alle Rechte zu geben, aber auf alle anderen Ordner
nicht.

Das ist auch möglich, nur etwas schwer umzusetzen. Denn du kannst der Benutzerin Rechte auf den Unterordner geben aber Sie sieht ihn nicht.
Denn Sie hat nicht das Recht in dem Verzeichnis wo der Ordner liegt den Ornderinhalt aufzulisten. D.h. du musst für jedes übergeorndete Verzeichnis die Benutzerin hinzufügen und ihr nur das Recht zum Auflisten des Ordnerinhaltes vergeben.

Dann kann Sie auf den Ordner zugreifen.
Member: franc
franc Nov 11, 2009 at 13:47:40 (UTC)
Goto Top
Zitat von @Komabaer:
> Was ich tun wollte ist, einer Benutzerin nur auf einen einzigen
> Unterordner (FOTO) alle Rechte zu geben, aber auf alle anderen
Ordner
> nicht.

Das ist auch möglich, nur etwas schwer umzusetzen. Denn du
kannst der Benutzerin Rechte auf den Unterordner geben aber Sie sieht
ihn nicht.
Denn Sie hat nicht das Recht in dem Verzeichnis wo der Ordner liegt
den Ornderinhalt aufzulisten. D.h. du musst für jedes
übergeorndete Verzeichnis die Benutzerin hinzufügen und ihr
nur das Recht zum Auflisten des Ordnerinhaltes vergeben.

Dann kann Sie auf den Ordner zugreifen.

Ich hatte zuerst auf Laufwerk D: rechts geklickt und eine Gruppe "Fotobenutzer" (deren Mitglied die Benutzerin ist) hinzugefügt und dieser alles verboten.
Das sollte sich auf alle Unterordner vererben, damit die Benutzerin eben auf kein Unterverzeichnis zugreifen kann.
Dann habe ich im Ordner D:\Foto die Vererbung unterbrochen und der Gruppe das Lesen und Schreiben erlaubt. Nun habe ich wieder auf Laufwerk D: dieser Gruppe das lesen und schreiben erlaubt, und zwar nur auf diesem Ordner (spez. Berechtigung).
Dabei ist wohl was schief gegangen.
Member: Komabaer
Komabaer Nov 11, 2009 at 15:25:37 (UTC)
Goto Top
Zitat von @franc:

Ich hatte zuerst auf Laufwerk D: rechts geklickt und eine Gruppe
"Fotobenutzer" (deren Mitglied die Benutzerin ist)
hinzugefügt und dieser alles verboten.
Das sollte sich auf alle Unterordner vererben, damit die Benutzerin
eben auf kein Unterverzeichnis zugreifen kann.
Dann habe ich im Ordner D:\Foto die Vererbung unterbrochen und der
Gruppe das Lesen und Schreiben erlaubt. Nun habe ich wieder auf
Laufwerk D: dieser Gruppe das lesen und schreiben erlaubt, und zwar
nur auf diesem Ordner (spez. Berechtigung).
Dabei ist wohl was schief gegangen.


In Windows haben Verbotsrechte vorrang vor allen anderen Rechten. Wenn du der Gruppe auf dem Laufwerk D:\ alles verbietest und für den Unterordner erlaubt, darf die Gruppe trotzdem nicht auf den Ordner zugreifen weil Sie nicht das Recht hat auf das Laufwerk zugreifen zu dürfen.

Am besten ist es du machst es wie ich oben beschrieben habe, weil du dann nix verbieten musst sondern es explizit erlaubst.

Allerdings muss ich jetzt noch einmal nachfragen welches Problem jetzt noch besteht?
Konntest du die ursprünglichen Rechte für den Ordner wiederherstellen?
Member: franc
franc Nov 11, 2009 at 18:21:45 (UTC)
Goto Top
Zitat von @Komabaer:
In Windows haben Verbotsrechte vorrang vor allen anderen Rechten.
Wenn du der Gruppe auf dem Laufwerk D:\ alles verbietest und für
den Unterordner erlaubt, darf die Gruppe trotzdem nicht auf den Ordner
zugreifen weil Sie nicht das Recht hat auf das Laufwerk zugreifen zu
dürfen.

Das mit dem Verbot habe ich gemacht, weil die Benutzerin noch in der Gruppe Benutzer ist und bleiben muss, weil sie ein Programm ausführen muss auf C:
Sie greift auf den Rechner (Windows Server 2003) per RD zu und führt genau ein Programm aus.
Ich vermute ohne in der Gruppe der Benutzer zu sein würde es an allen Ecken klemmen, habe ich aber noch nicht ausprobiert.

Am besten ist es du machst es wie ich oben beschrieben habe, weil du
dann nix verbieten musst sondern es explizit erlaubst.

Dann müsste ich sie allerdings aus der Gruppe der Benutzer entfernen, weil diese ja standardmäßig alles lesen darf.

Allerdings muss ich jetzt noch einmal nachfragen welches Problem
jetzt noch besteht?
Konntest du die ursprünglichen Rechte für den Ordner
wiederherstellen?

Ja, ich musste erst den Besitzer rekursiv zurücksetzen auf Administrator, dann konnte ich die Standardrechte zurücksetzen.
Das mit dem Besitzer hatte ich wohl versaubeutelt.

Insgesamt gefällt mir das aber noch nicht 100%ig, warum kann ich nicht der Benutzergruppe X erst rekursiv alles verbieten, dann im obersten "Ordner", also dem Laufwerk, das verbot speziell nur für diesen "Ordner" aufheben und im gewünschten Unterordner dann explizit rekursiv erlauben?
So musste ich jetzt jedem Ordner (bis auf den Fotoordner) manuell und umständlich das Verbot für die Benutzerin (also ihrer Gruppe) explizit rekursiv aussprechen.

Aber nochmal zu meiner ursprünglichen Frage: gibt es so ein Tool, mit dem man die Rechte eines Verzeichnisses auf ein anderes überträgt?