tlberlus
Goto Top

ACL - Vererbung

Guten Morgen,

ich schreibe zur Zeit ein Powershell-Skript, um Berechtigungen zu vergeben.
Dabei bin ich entsprechend auf Inheritance-Flags gestoßen. Leider erschließt sich mir nicht ganz, wo jetzt der effektive Unterschied zwischen
[System.Security.AccessControl.InheritanceFlags]::ObjectInherit
[System.Security.AccessControl.InheritanceFlags]::ContainerInherit

ist. Daher bitte ich um ein wenig Nachhilfe face-smile

Grüße,

Tiberius

Content-ID: 272090

Url: https://administrator.de/forum/acl-vererbung-272090.html

Ausgedruckt am: 22.12.2024 um 19:12 Uhr

114757
114757 15.05.2015 aktualisiert um 10:27:36 Uhr
Goto Top
Moin,
ObjectInherit = Vererbung an Dateien(Objekte) des Ordners
ContainerInherit = Vererbung an untergeordnete Ordner-Objekte

Das Entspricht also der Einstellung im ACL-Dialog wo du festlegen kanns an welche Objekte die ACL vererbt wird: "Übernehmen für"
Da kannst du ja auch sagen das diese nur für Dateien oder zusätzlich auch für Ordner(Container) gilt.

Gruß jodel32
emeriks
emeriks 15.05.2015 um 11:13:54 Uhr
Goto Top
und wenn Du beides brauchst, dann musst Du auch beides angeben.

E.
TlBERlUS
TlBERlUS 15.05.2015 um 12:46:45 Uhr
Goto Top
Als ich
[System.Security.AccessControl.InheritanceFlags]::ObjectInherit 
getestet habe, wurde es mir aber auch in den Ordner-ACl´s angezeigt.
Ist das dann nur die Anzeige, ohne dass diese Einstellungen angewendet werden?
114757
114757 15.05.2015 aktualisiert um 12:53:05 Uhr
Goto Top
wurde es mir aber auch in den Ordner-ACl´s angezeigt.
Wie wurde das Propagation-Flag gesetzt ?:
https://msdn.microsoft.com/de-de/library/sfe70whw%28v=vs.110%29.aspx
TlBERlUS
TlBERlUS 15.05.2015 um 13:15:17 Uhr
Goto Top
Zitat von @114757:
Wie wurde das Propagation-Flag gesetzt ?:
Auf InheritOnly
114757
114757 15.05.2015 aktualisiert um 13:23:42 Uhr
Goto Top
Kommt drauf an was du mit deiner ACLs erreichen willst ...Was die Settings bewirken, kannst du ja unter o.g. Links nachlesen.
TlBERlUS
TlBERlUS 15.05.2015 um 13:37:54 Uhr
Goto Top
Dann habe ich ja erstmal Lesestoff.
Vielen Dank für die Anregungen.