NTFS Berechtigungen extrahieren möglich?

Hallo zusammen,

aufgrund eines Berechtigungsfehlers, ist der Zugriff auf einen Ordner nicht mehr möglich.
Können die Berechtigungen trotz des fehlenden Zugriffs (lokaler Admin u. Domänen-Admin) extrahiert werden?
Ich möchte ungerne die Berechtigungen resetten.

Lg
Pixel

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 384338

Url: https://administrator.de/forum/ntfs-berechtigungen-extrahieren-moeglich-384338.html

Ausgedruckt am: 22.12.2024 um 12:12 Uhr

6 Kommentare

Neuester Kommentar

Moin Pixel,

was spricht denn dagegen, einfach mit dem lokalen Admin den Besitz des Ordners zu übernehmen?

Gruß

Moin,

welches System? Wo liegen die Daten?

Liebe Grüße

Erik

Win 2008 R2, NTFS, liegen normal auf einer Partition.
Es kam leider schon vor, dass beim Besitz übernehmen die NTFS Rechte verschwunden sind

wäre hier äusserst ungünstig.

Zitat von @pixel0815:
Es kam leider schon vor, dass beim Besitz übernehmen die NTFS Rechte verschwunden sind

wäre hier äusserst ungünstig.

Dann wäre aber dein Dateisystem schrott, sowas ist nicht definitiv dann nicht mehr normal, und bei solchen Unklarheiten sollte man immer mit einer Sicherung oder am Image arbeiten (sollte man hier ja eigentlich nicht mehr vorbeten müssen), dann ist man auch nicht so gehemmt wie du anscheinend jetzt bist!

Starte eine CMD mit psexec als System und schau z.B. mit icacls, accessenum, etc. nach was Sache ist: psexec cmd -s -i.

Grüße Uwe

Schließe mich @colinardo an, kann es sein, dass mal Berechtigungen geändert wurden und der Vorgang abgebrochen wurde? --> Dateisystem inkonsistent

Retten, was zu retten ist und neu aufsetzen. Evtl. hilft es auch, mit Knoppix zu booten und dann versuchen, die Daten zu retten.

Weder noch

Ich denke die Geschichten bei uns sind darauf zurückzuführen, dass einige Admins bei uns gerne den Haken "Besitzer der Objekte und untergeordneten Container ersetzen". Da steht dann nur noch der Admin drin. Bei der reinen Besitzübernahme der Ersteller des Ordners.

Ich habe aber ein Prozess zusätzlich mit dem Privileg SeBackupPrivilege gestartet, damit ich ein Verzeichnisbrowsing machen kann, daran habe ich den Benutzer identifizieren können und schon läuft alles. Ein Kollege X hat der Anwenderin lediglich Vollzugriff gewährt, mehrfach die Vererbung abgebrochen so wie es aussieht und anschließend hatte das Verzeichnis inkonsistente Berechtigungen, leider wurden von dem Kollegen eben auch alle Administrativen Gruppen und User entfernt.

Danke euch

Wird geschlossen