tommi99
Goto Top

NTFS Rechte Standardwerte

Hallo,

ich möchte folgende Rechte für einen Ordner einstellen


Der Ersteller einer "neuen" Datei hat Vollzugriff auf seine Datei
Die Gruppe zu welcher auch der der Ersteller der "neuen" Datei gehört hat nur Lesezugriif

Unter Unix/Linux regelt man das mit dem umask-Befehl.
Entweder geht es nicht oder ich stehe da gerade voll auf dem Schlauch.

Vielen Dank für Eure Mühe

Gruss
Tommi

Content-ID: 119662

Url: https://administrator.de/forum/ntfs-rechte-standardwerte-119662.html

Ausgedruckt am: 22.12.2024 um 17:12 Uhr

harald21
harald21 03.07.2009 um 09:42:16 Uhr
Goto Top
Hallo,

unter Windows geht das so nicht:

Die Gruppe zu welcher auch der der Ersteller der "neuen"
Datei gehört hat nur Lesezugriif

Normalerweise werden immer die Berechtigungen des übergeordneten Ordners übernommen. Wenn kein übergeordneter Ordner existiert, dann eben die Berechtigungen die auf der Partition vergeben sind.

Wenn du spezielle Berchtigungen brauchst, so mußt du diese manuell auf dem übergeordneten Ordner einstellen.
Z. Bsp:
Domänen-Admins: Vollzugriff
System: Vollzugriff
Ersteller-Besitzer: Vollzugriff
Domänen-Bebutzer: Lesen
Backup-Operatoren: Lesen

Das Ganze läßt sich auch scripten, such mal nach dem MS-Tool "xcacls".

mfg
Harald
tommi99
tommi99 03.07.2009 um 11:22:16 Uhr
Goto Top
Hallo Harald,

vielen Dank für Deine Antwort. Aber genau mit xcacls.exe
habe ich die Probleme. Für ERSTELLER-Besitzer
erteile ich Vollzugriff und für die Gruppe nur Lesezugriff
Wenn ich mir das Ergebnis des Scriptes im Explorer
anschaue sieht es so aus wie wenn ich es händisch
per Explorer mache. Das Ergebnis ist jedoch unterschiedlich. Irgendeine Option von xcacls wird das
Problem sein.

Gruss
Tommi
tommi99
tommi99 03.07.2009 um 11:39:12 Uhr
Goto Top
Hallo Harald,

Nachtrag: Ersteller-Besitzer hat bei Eintrag über xcacls
Vollzugriff in der Hauptmaske und bei händischem Eintrag über den Explorer "Sepzielle Rechte".
Schaut man sich diese an kommt auch Vollzugriff
heraus. Das ist wohl das Problem, aber hier fehlt
mir das Know-How

Gruss
Tommi
harald21
harald21 03.07.2009 um 11:46:57 Uhr
Goto Top
Hallo,

dann mach erst mal die Berechtigungen eines Beispielordner manuell über den Explorer und laß dir die Berechtigungen dann mit xcacls anzeigen. Bitte nicht vergessen die Vererbung zu deaktivieren, falls das für die gewünschten Berechtigungen notwendig sein sollte. Ansonsten sei bitte vorsichtig und sparsam mit dem Aufbrechen der NTFS-Vererbung, das kann sonst ganz schnell unübersichtlich werden.

mfg
Harald