Entfernen aller Sicherheitsinfos aus Dateien und Ordnern

[moos 10]

Wenn ich Daten vom Server (NTFS-Laufwerk) auf eine externe HD (FAT32-Laufwerk) sichere und und dann wieder auf ein NTFS-Laufwerk zurück spiele, müssten doch alle Sicherheitsinfos der Dateien im Cyperspace verloren gegangen sein, also keine Zugriffsrechte und Besitzverhältnisse mehr?

 

Oder liege ich da falsch?

 

cu

moos

[IThome 10]

Das sollte so sein (ich gehe mal davon aus, dass Du sicherst, neu installierst und dann auf die "leere" Platte zurück kopierst) ...

[NilsK 2.790]

Moin,

 

nein, nicht ganz. Du kopierst die Dateien dann ja zurück, d.h. sie übernehmen dann die Berechtigungen des Zielordners. Besitzer ist der User, der den Kopiervorgang ausführt.

 

Du kannst das aber auch viel einfacher haben. Berechtigungen sind ja nicht wie Keime, die in der Datei wabern, sondern es sind Attribute im Inhaltsverzeichnis. Du kannst also einfach mit einem cacls-Befehl die vorhandenen Berechtigungen ersetzen, z.B.:

 

cacls C:\Pfad\*.* /G Jeder:F

 

Gruß, Nils

[IThome 10]

Die Sicherheitsbeschreibungen der ursprünglichen Datei gehen verloren. Die geerbten Sicherheitsbeschreibungen, Besitzer- und eventuelle Überwachungsinformationen sind nicht mehr die ursprünglichen, aber natürlich vorhanden ...

[NilsK 2.790]

Moin,

 

oh, sorry, ich hatte den Bezug nicht klargemacht. Ich bezog mich auf die ursprüngliche Frage des TO:

 

also keine Zugriffsrechte und Besitzverhältnisse mehr?

 

Und das ist nicht so.

 

Gruß, Nils

[IThome 10]

Off-Topic:
Das sollte keine Verbesserung sein ... :) Die Frage des TO ist mehrdeutig, so dass man Verschiedenes hineininterpretieren kann. Ich bezog mich auf "müssten doch alle Sicherheitsinfos der Dateien im Cyperspace verloren gegangen sein" ...

[moos 10]

Also:

 

Erst mal auf FAT32 ist alles weg, wieder rein kopiert müsste ich dennoch mit

 

cacls C:\Pfad\*.* /G USERXYZ:F

 

jedem einzelnen USER seine Rechte und seinen Besitz wieder geben wenn der Admin die Daten zurückkopiert hat.

 

Alternative, jeder User bekommt seine Daten per CD und spielt diese selbst auf.

 

Alles unbefriedigend!

Wie könnt ich das automatisieren?

 

Übrigens dachte ich ganz schlau, auch mit den Profilen, kurz mal gesichert und dann wieder in den Profilordner rein kopiert und gut isses.

 

War auch nix?

 

Und außerdem fehlt jetzt bei allen Usern das deutsche Tastaturlayout und sie fluchen ob der fehlenden Umlaute.

 

Das ganze nennt sich wohl "Multiorganversagen"!

 

cu

moos

[IThome 10]

Aus welchem Grund werden Benutzerdaten auf eine externe HD gesichert und Profile kopiert ? Serveraustausch ? Clientaustausch ? Beides ?

Übrigens, Profile lassen sich nicht einfach kopieren, weil auch Registryberechtigungen eine Rolle spielen, nicht nur Dateisystemberechtigungen ...

[moos 10]

Aus welchem Grund werden Benutzerdaten auf eine externe HD gesichert und ile kopiert ? Serveraustausch ? Clientaustausch ? Beides ?

...

 

Weil Umstellung von W2k3SBS auf W2k8 übers Wochenende ohne replizierten weiteren DC und weil Stress und Planlosigkeit und Verzweiflung. :cry:

 

Evtl. ist zwei Tage auch etwas knapp kalkuliert ! :rolleyes:

 

Hab schon wieder die nächste Baustelle:

neuer Thread : synchronisieren bei servergespeicherten Profilen

 

cu

moos

[LukasB 10]

Weil Umstellung von W2k3SBS auf W2k8 übers Wochenende ohne replizierten weiteren DC und weil Stress und Planlosigkeit und Verzweiflung. :cry:

 

Äh, fang doch mal ganz von vorne an, erzähl was du genau wie migrieren willst.

 

Die Antwort wird dir wahrscheinlich nicht gefallen, weil sie auf "Buy more Hardware" hinauslaufen wird ;)

 

Du könntest die Dateien aber sonst mit ntbackup auf die externe HD sicher (Achtung: 4GB Limit), so würden die Berechtigungen beibehalten werden. Bringt dir aber alles nix wenn du die Domain plättest.

[IThome 10]

Domänen kann man ja auch umziehen, z.B. über den Umweg einer Installation in einer virtuellen Maschine ...

[moos 10]

Äh, fang doch mal ganz von vorne an, erzähl was du genau wie migrieren willst.

 

Die Antwort wird dir wahrscheinlich nicht gefallen, weil sie auf "Buy more Hardware" hinauslaufen wird ;).

 

Nicht will sondern wollte!

Vorzustand Windows Server 2003 SBS mit etwa 60 Clients

Wie sich rausstellte waren die Zugriffslizenzen abgelaufen.

Auf die schnelle neuen Server 2008 geholt mit 80 Cals (W2k3 gibts von MS seit 1.Sept. 2008 nicht mehr), folglich auch keine ws2k3-cals.

Und außerdem muss man irgendwann im Leben ja auch mal aktuell sein.

 

Nachdem es insgesamt nur einen Server und die Clients gibt, und der Betrieb permanent unter der Woche laufen sollte, hab ich die WE-Aktion gemacht, in der Hoffnung ich werd nicht gelyncht.

 

... und Knete für mehr Hardware steht zumindest kurzfristig nicht zur Verfügung.

 

Du könntest die Dateien aber sonst mit ntbackup auf die externe HD sicher (Achtung: 4GB Limit), so würden die Berechtigungen beibehalten werden. Bringt dir aber alles nix wenn du die Domain plättest.

 

Domain hab ich auch geplättet und Namen geändert.

 

 

 

Domänen kann man ja auch umziehen, z.B. über den Umweg einer Installation in einer virtuellen Maschine ...

 

Hmpf, das hätt ich im meiner knappen Zeit wohl nicht geschafft, mich in die Möglichkeit einzuarbeiten und dann die Umzugsaktion zu machen.

Und wahrscheinlich wäre das auch nicht mit neu aufsetzen einer Domäne gelaufen, oder?

 

 

moos

[NorbertFe 1.813]

Wie sich rausstellte waren die Zugriffslizenzen abgelaufen.

 

Wäre mir neu, dass CALs ablaufen. Bringt jetzt zwar nix, aber ich sag einfach mal: Deine Aktion war eher überflüssig. ;)

 

Auf die schnelle neuen Server 2008 geholt mit 80 Cals (W2k3 gibts von MS seit 1.Sept. 2008 nicht mehr), folglich auch keine ws2k3-cals.

 

Der SBS2008 ist erst ab November verfügbar, oder hast du jetzt nur W2k8 gekauft? Irgendwie alles irgendwie unverständlich. Aber du hast es ja scheinbar geschafft.

 

Und außerdem muss man irgendwann im Leben ja auch mal aktuell sein.

 

Genau. Funktion ist irrelevant, Hauptsache die Versionnummer stimmt. ;)

 

Bye

Norbert

[moos 10]

Hi NorbertFe,

sei doch nicht so gehässig! ;)

 

Die Cals aus dem AOPEN Vertrag sind inkl. der Serverlizenz abgelaufen. Hab sogar mit MS deshalb telefoniert.

 

Guggst du bei MS-Händler Kortenbrede Datentechnik, machst du Beratung wegen Lizenz. :)

 

Ohne Käse, hat er mir gesagt, dass es den Server 2003 nur noch bis 30.September 2008 gibt und das war am Montag den 29.September 2008.

 

Wenn es den Server 2008 erst ab November gibt, frag ich mich was ich dann am WE installiert hab?

 

cu

[NilsK 2.790]

Moin,

 

Herr, schmeiß **** vom Himmel ... sorry. Also:

• Nur weil du bestimmte Lizenzen nicht mehr neu kaufen kannst, sind die vorhandenen noch lange nicht abgelaufen.
  
• Es gibt bei Microsoft keine CALs, die ablaufen im Sinne von "geht dann nicht mehr". Jedenfalls nicht über Open oder andere Lizenzprogramme, die KMUs zugänglich sind.
  
• Windows Server 2008 gibt es seit Februar. SBS 2008 erscheint erst im November.
  
• Ein verantwortungsvoller IT-Dienstleister plant und informiert sich, bevor er loslegt.
  

Nun Clara?

 

Gruß, Nils