Vererbung von Berechtigungen

[ArcTan 10]

Hallo,

 

ich habe folgende Schwierigkeit:

Ich möchte der Gruppe XY auf eine komplexe Unterverzeichnisstruktur (120000 Verzeichnisse) Modify-Rechte geben ohne dass ich bestehende Berechtigungen auf einzelne Unterverzeichnisse überschreibe.

 

XCALCS ist dafür zu langsam (läuft jetzt seit 7 Tagen und hat noch nichtmal die Hälfte der Verzeichnisse erledigt).

ICACLS wendet die Berechtigungen nur auf "this folder only" an, sodass von Gruppenmitgliedern der Gruppe XY erstellte Ordner nur für den Ersteller zu sehen sind, jedoch nicht für andere Gruppenmitglieder von XY.

 

Beide Tools haben weiterhin den Nachteil, dass sie jede einzelne ACL bearbeiten. Beide bieten zwar (ICACLS mit entspr. Hotfix) die Möglichkeit, die Vererbung für Berechtigungen für eiin Verzeichnis einzuschalten, jedoch werden alle Einträge einer ACL vererbt.

 

Kennt jemand einen effizienten Weg, mit dem ich der Gruppe XY Modify-Rechte auf eine Unterverzeichnisstruktur geben kann und "nur" für die Gruppe XY die Vererbung von deren Rechten einschalten kann?

 

Viele Grüße

ArcTan

[Rudman 10]

cacls * /T /E /G gruppe@domäne.de:C

 

Ich habe ca. 80000 Verzeichnisse und das dauert keine 5 minuten.

[ArcTan 10]

Danke Rudman, es funktioniert :)