thmusch
Goto Top

Einzelne Berechtigung in bestehender Struktur verteilen

Wie kann ich in einer bestehenden Dateistruktur einem einzelnen User Vollrechte geben?

Hallo.

Ich habe auf meinem Fileserver (Server 2003) eine bestehende und sehr umfangreiche Berechtigungsstruktur. Diese ist teilweise vererbt, jedoch auch sehr häufig unterbrochen.
Mein Problem ist nun, daß ich einem einzelnen neuen User Vollrechte auf alle Verzeichnisse und Dateien, bzw. einfacher gesagt auf die komplette Partition, geben möchte.
Das wichtigste dabei ist natürlich, daß an der bestehenden Berechtigung nichts geändert wird.

Hoffe irgendeiner von Euch hat 'ne schlaue Idee.
Sollte ich noch Info's vergessen haben, sagt bescheid...

Danke im voraus.
ThMusch

Content-ID: 143442

Url: https://administrator.de/contentid/143442

Ausgedruckt am: 15.11.2024 um 19:11 Uhr

DerWoWusste
DerWoWusste 24.05.2010 um 17:38:33 Uhr
Goto Top
Hi.
Schau Dir icacls.exe an.
bastla
bastla 24.05.2010 um 18:31:37 Uhr
Goto Top
... und wenn Du das auf einem 2003er-Server nicht findest, sollte es auch ein
cacls D:\ /t /e /g DOMÄNE\User:f
tun ...

Grüße
bastla
ThMusch
ThMusch 24.05.2010 um 18:46:32 Uhr
Goto Top
Hallo bastla.

Ich habe es eben mit dem Befehl

cacls D:\ /t /e /g srvde04\system:f

versucht. Leider kommt nur die Meldung:

Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.

Any Ideas???
DerWoWusste
DerWoWusste 24.05.2010 um 18:52:31 Uhr
Goto Top
Die SID von System nehmen: http://support.microsoft.com/kb/243330
bastla
bastla 24.05.2010 um 18:54:04 Uhr
Goto Top
Hallo ThMusch!

Versuch es für "system" ohne Angabe der Domäne, also:
cacls D:\ /t /e /g system:f
Grüße
bastla

P.S.: Willkommen im Forum!
SamvanRatt
SamvanRatt 24.05.2010 um 23:20:57 Uhr
Goto Top
Hi
ich würde mit setacl die Berechtigung erst mal auslesen (für den Notfall um sie dann wieder rückwirkend zurückvererben zu können) und dann die gewonnene Datei an der Ordnerstruktur um deinen Eintrag zu erweitern
Grundfrage: wieso berechtigst du mit Usern? Keine RFC Gruppen je Ordnerstruktur? Dann gäbe es sowas nicht, vor allem wird NTFS sehr langsam mit solchen Strukturen, da die ACLs in einem zweiten Lesegang gelesen werden und dann bei Usern einzeln nachgesehen werden.
Gruß
Sam