NTFS-Rechte Vererbung

[magheinz 100]

Ich habe ein blödes Problem.

Angenommen ich habe folgende Ordnerstruktur:

root

|

+---folder1

|

+-- folder2

         |

         +----folder21

         |

         +----folder22

 

 

In den foldern ist der Haken bei: "vererbbare Berechtigungen des übergeordneten Objektes einschliessen" NICHT gesetzt.

Ich möchte das jetzt ändern und neue, vererbte Berechtigungen hinzufügen.

Wie schaffe ich das ohne die schon gesetzten Berechtigungen in den foldern zu überschreiben sondern die Vererbten hinzuzufügen?

Ich stehe da irgendwie vollkommen auf dem Schlauch.

Setze ich die zu vererbenden Rechte für root und mach den Haken bei "alle Berechtigungen für unterge.... ersetzen" tut er genau das und löscht die eigentlichen Rechte. Ich suche also eine Möglichkeit ein Recht als "vererbbar" zu setzen ohne alles darunter zu überschreiben.

bearbeitet 22. April 2014 von magheinz

[zahni 521]

Eigentlich sollte es genügt den Haken bei "Vererbbare Berechtigungen des..." zu setzen.  Und zwar auf den Ordnern wo Du die Vererbung unterbrochen hast.

[magheinz 100]

hmm, das wird ignoriert.

[Daniel -MSFT- 129]

Das geht imho per Kommandozeile. Icacls.exe ist Dein Freund. Schau mal hier rein: http://technet.microsoft.com/en-us/magazine/2009.07.geekofalltrades.aspx

[magheinz 100]

das sieht ganz interessant aus.

Mal schaun ob ich da was draus machen kann...

Danke erst mal

 

 

mist. icalc.exe kann nicht mit UNC-Pfaden umgehen. Ich muss das aber mit UNC-Pfaden machen. Das muss odch irgendwie mit der powershell machbar sein...

bearbeitet 22. April 2014 von magheinz

[Daniel -MSFT- 129]

Wozu brauchst Du UNC-Pfade? Mach das doch auf dem Server direkt. Oder per psexec remote.

 

Geht es generell nicht per UNC oder fehlt Dir vielleicht nur auf der Freigabe Vollzugriff?

[magheinz 100]

Ich gebs ja zu, ich hätte gleich schreiben sollen das der fileserver eine netapp ist...

Von daher wird das mit icalc.exe leider nichts.

[NorbertFe 1.800]

Ich gebs ja zu, ich hätte gleich schreiben sollen das der fileserver eine netapp ist...

Von daher wird das mit icalc.exe leider nichts.

Versuchs mal hiermit:

http://helgeklein.com/setacl/

oder

http://helgeklein.com/setacl-studio/

 

Bye

Norbert

[magheinz 100]

Ich bin vielleicht b***d...

Folgende Struktur:

root

|

freigabeordner1

|

freigabeordner2

 

Die freigabeordner sind jeweils einzeln  freigegeben.

Ich versuche die ganze Zeit die Vererbung für die einzelnen freigaben einzuschalten statt für root\freigabe1 und root\freigabe2

 

Ich glaube es ist schon zu spät am Abend...

 

Danke für die vielen Tipps. Übrigens: mit dem setacl-studio scheint man die Vererbung nicht beeinflussen zu können. Die cli-version kann das wohl, mir hat sich aber noch nicht erschlossen wie.

 

 

Jetzt suche ich einen Weg diesen Haken per powershell zu setzen. Hat da jemand eine Idee?

bearbeitet 22. April 2014 von magheinz

[zahni 521]

Sprichst Du jetzt von NTFS-Rechten oder von Rechten auf Freigaben ? Das Eine hat mit dem Anderen nichts zu tun.

 

Ich kenne die Netapp zwar nicht, ich empfehle das ganze Wirrwarr aber zu beseitigen, in Dem Du auf höchster Ebene die "Standard"-Berechtigungen setzt, und nach unten ersetzt bzw. überschreibst. nun kannst Du in den unteren Ordnern die zusätzlichen Rechte definieren. Kleiner Hinweis: Die Rechtevererbung schaltet man eigentlich nur in besonderen Fällen ab.

[magheinz 100]

genau das hatte ich ja vor: Wirrwarr beseitigen. Stattdessen hatte ich erst mal Wirrwarr im Kopf...

 

Ich spreche von NTFS-Berechtigungen.

Jetzt sind im root die Standard-Berechtigungen gesetzt und werden auch sauber weiter vererbt.

Die Fehler war das auf die Freigabe zu versuchen. Übrigens kommt da auch ein entsprechender Hinweistext das es nicht geht. Irgendwie war es gestern schon zu spät.

 

Die Sharepermission stehen alle auf everyone:alleRechte

[zahni 521]

Die Rechte auf der Freigabe solltest Du auf "Ändern" begrenzen. So kann Dir kein User  an  den NTFS-Rechten fummeln, falls er Besitzer  ist.