erweiterte Sicherheitseinstellung C:

[Hanghuhn 10]

Hallo,

 

gibt es eine Möglichkeit die erweiterten Sicherheitseinstellung ( Laufwerk -> Eigenschaften -> Sicherheit -> Erweitert -> erweiterte Sicherheitseinstellung -> jeweiliger Benutzer ) des Laufwerkes C: für den jeweiligen Benutzer auch per Script zu berechtigen /ändern ? Das die Berechtigung des LW z.B. vom Anmeldescript zentral durchgeführt werden können.

 

Schönes WE

 

Hanghuhn

[grizzly999 11]

Mit xcalcs.exe würde das im Prinzip gehen, aber dazu muss vorher die Berechtigung so gesetzt werden, damit der Benutzer überhaupt die Berechtigung ändern kann (z.B. über ein Computer-Startskript).

Allerdings: warum sollte ein User auf dem Rootlaufwerk mehr als Leseberechtigung haben, und das selber auch noch ändern können :confused: :rolleyes:

 

 

grizzly999

[IThome 10]

Mit einer entsprechenden Sicherheitsvorlage funktioniert das auch per GPO. Bei einer Änderung der Standardberechtigungen solltest Du allerdings sehr vorsichtig sein, wenn es denn überhaupt notwendig ist ...

[thorsatten 10]

Mit xcalcs.exe würde das im Prinzip gehen, aber dazu muss vorher die Berechtigung so gesetzt werden,

 

Lt. einer Aussage eines MS AD Consultant sollte man auf die Benutzung von cacls bzw. xcacls zum Rechte ändern verzichten, da beide Tools wohl nicht ganz sauber im Bereich Vererbung arbeiten. Seine Empfehlung war icacls, kann auch bei MS kostenlos heruntergeladen werden.

 

Gruß,

Thorsten

[grizzly999 11]

Lt. einer Aussage eines MS AD Consultant sollte man auf die Benutzung von cacls bzw. xcacls zum Rechte ändern verzichten, da beide Tools wohl nicht ganz sauber im Bereich Vererbung arbeiten. Seine Empfehlung war icacls, kann auch bei MS kostenlos heruntergeladen werden.

 

Gruß,

Thorsten

Ich arbeite selten bis nie mit diesen Tools, und die 2x hatte ich keine Probleme mit xcacls.exe. Aber es schint wohl mit cacls und xcacls ein paar issues gegeben zu haben.

 

Nur luat MIcrosoft geht icacls, was ja bei Vista und 2008 standardmäßig dabei ist ansonsten nur mit 2003 SP2 und XP Prof 64 Bit. So jedenfalls steht es hier:The Icacls.exe utility is available for Windows Server 2003 with Service Pack 2

Kann jetzt ncht sagen, ob es auch mit anderen Versionen von XP geht

 

 

grizzly999

[blub 115]

gut, dass im Board nichts verloren geht :p

http://www.mcseboard.de/windows-forum-lan-wan-32/verzeichnisberechtigung-ads-verteilen-11919.html

 

Wenn's irgendgeht, versuche ich immer native ohne Tools zu programmieren. Tools können sich mit Servicepacks, OS-Updates etc. verändern oder sie sind auf einigen Maschinen installiert, auf einigen wieder nicht

 

cu

blub