bender1220
Goto Top

NTFS Rechte per CMD Befehl synchronisieren

Hallo IT Gemeinde,
ich habe das Problem das ich auf meinem Storage Server (win2003) Berechtigungen an Verzeichnissen ändern muss.
Ein Client bekommt nun aber diese Berechtigungen erst nach einem Ab und Anmalden mit.

Gibt es dafür einen Befehl der die Rechte synchronisiert damit sich der Benutzer am Client nicht abmelden muss ?

Content-ID: 115526

Url: https://administrator.de/forum/ntfs-rechte-per-cmd-befehl-synchronisieren-115526.html

Ausgedruckt am: 23.12.2024 um 16:12 Uhr

Leobuck64
Leobuck64 07.05.2009 um 21:23:27 Uhr
Goto Top
Hallo Bender,

ich fürchte, du willst das Pferd von hinten aufzäumen.

Die Berechtigungen, die du setzt, die sind sofort aktiv. Das Problem ist nur, dass diese Rechte nicht im Token des Users stehen.
Beim Anmelden bekommt der User sozusagen einen Ausweis vom Authentifizierungsserver, in dem steht, in welchen Gruppen er Mitglied ist, woraus sich die Berechtigungen ergeben (zumindest wird es in der Regel so gemacht, dass man Benutzer mit gleichen Rechten in Gruppen zusammenfaßt und diesen Gruppen dann die Berechtigungen gibt).

Ich geh mal davon aus, dass du neue Gruppen gebastelt hast, denen du jetzt (ohne die betreffenden User nochmal abmelden zu lassen) eine Berechtigung zuweist. Die Mitgliedschaft in einer neuen Gruppe wird dem User aber erst bei der nächsten Anmeldung ins Token geschrieben - da wirst du wohl nicht umhin kommen.

Einzige - aber aufwändige und unübliche Vorgehensweise um ein Recht sofort zu aktivieren :

Du nimmst die User direkt in die ACL der Verzeichnisse auf.

Kommt jetzt drauf an, von welchem Umfang du sprichst, könnte man das erstmal machen - dann in Ruhe Gruppen basteln, User rein nehmen, in den ACL die Gruppen auch noch mit rein - und wenn man meint, dass sich alle User inzwischen einmal neu angemeldet haben, dann die Einzelaccounts wieder raus aus den ACL nehmen.

Hoffe, ich konnte dir helfen

Gruß Leo
bender1220
bender1220 08.05.2009 um 09:12:30 Uhr
Goto Top
Danke für die Antwort !
Das ist dann doch zu aufwendig.

Ich dachte ich frag einfach mal und vielleicht hab ich ja Glück face-smile

Gruß -Bender-