ICACLS - Vererbungsproblem
Ich möchte via ICACLS einen Userberechtigung zu einem bestimmten Ordner hinzufügen. Leider bekomme ich es nicht ganz gebacken, dass das Ganze vererbt wird. Außerdem habe ich noch ein Verständnisproblem, warum ICACLS mit "speziellen Berechtigungen" arbeitet.
Vielleicht kann mir ja jemand von euch weiterhelfen.
So sieht meine Befehlszeile aus:
Im Verz. temp ist eine Datei mit dem Namen "test.txt". Diese soll die Vererbung von oben bekommen, aber das passiert nicht. Ich dachte das man mit dem inheritance Schalter das machen kann.
Und zum Verständnisproblem:
Die Option F (also TESTUSER:F) steht für Vollzugriff. ICACLS setzt aber nicht direkt den "normalen" Vollzugriff, sondern macht das über spezielle Berechtigungen. Das schmeckt mir so ehrlich gesagt überhaupt nicht und ich frage mich: Warum macht er das so?
Komischerweise passiert das nur bei Ordnern und nicht bei Dateien.
Hier 2 Bilder, um das Ganze zu verdeutlichen:
Thorsten Rehm ist in diesem Fall der Testuser
Danke im Voraus für eure Hilfe.
Vielleicht kann mir ja jemand von euch weiterhelfen.
So sieht meine Befehlszeile aus:
icacls c:\temp /grant TESTUSER:F /inheritance:e
Im Verz. temp ist eine Datei mit dem Namen "test.txt". Diese soll die Vererbung von oben bekommen, aber das passiert nicht. Ich dachte das man mit dem inheritance Schalter das machen kann.
Und zum Verständnisproblem:
Die Option F (also TESTUSER:F) steht für Vollzugriff. ICACLS setzt aber nicht direkt den "normalen" Vollzugriff, sondern macht das über spezielle Berechtigungen. Das schmeckt mir so ehrlich gesagt überhaupt nicht und ich frage mich: Warum macht er das so?
Komischerweise passiert das nur bei Ordnern und nicht bei Dateien.
Hier 2 Bilder, um das Ganze zu verdeutlichen:
Thorsten Rehm ist in diesem Fall der Testuser
Danke im Voraus für eure Hilfe.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 88679
Url: https://administrator.de/contentid/88679
Ausgedruckt am: 25.11.2024 um 06:11 Uhr
3 Kommentare
Neuester Kommentar
Hier ist das auch noch beschrieben:
http://pc-know-how.g-websys.de/themen/icacls.exe_editieren_von_verzeich ...
wie du schon gepostet hast:
icacls.exe "c:\Verzeichnis" /T /grant:r "BENUTZER"OI)(CI)F
ist genau der Befehl wo man dafür braucht.
http://pc-know-how.g-websys.de/themen/icacls.exe_editieren_von_verzeich ...
wie du schon gepostet hast:
icacls.exe "c:\Verzeichnis" /T /grant:r "BENUTZER"OI)(CI)F
ist genau der Befehl wo man dafür braucht.