Benutzerrechte automatisch ändern

[peter999 24]

Hallo,

 

ich lese schon länger mit und bisher hat mir das auch meist gereicht, doch jetzt hab ich

eine Frage.

Ich hab einen Ordner in dem ich wichtige Daten abspeichere. Da man ja ab und an nicht ganz auf der Höhe ist (frühmorgens z.b. :) ) wollte ich verhindern das ich versehentlich Daten daraus lösche. (Es geht nicht um Sicherungen, die sind vorhanden. Nur ist es mühsam sich aus tausenden Dateien einzelne rauszusuchen die versehentlich gelöscht wurden)

Ich hab mir einen Benutzer angelegt den ich gerne ausschließlich dafür nutzen will - ich melde mich damit an und kann nur damit die Daten aus diesem einen Verzeichniss (mit Unterverzeichnissen) löschen.

 

Mein richtiger Account soll alles dürfen, ausser löschen. Wegen mir reicht es auch wenn er die Daten nur noch anzeigen kann.

 

 

Gibt es die Möglichkeit eine Art Zeitsteuerung aufzurufen die alle paar Minuten die Rechte auf den neuen User ändert?

 

 

Vielen, vielen Dank!

Peter Göbel

–

Hallo,

 

manchmal muss man einfach eine Frage stellen um dann selber zu Antworten zu finden ;)

 

Ich bin jetzt so weit:

 

Ich werde auf dem Server auf dem die daten liegen einen Task anlegen der alle 60 Minuten ausgeführt wird.

In dieser dort ausgeführten batch werden diese beiden xcacls Befehle liegen:

 

XCACLS c:\rechtetest /T /C /G lö:F /Y

(Hiermit setze ich den Benutzer "lö" als alleinigen Berechtigten fest für den Ordner und alle Unterordner/Dateien.)

 

Nun brauche ich noch die Möglichkeit mit meinem eigenen Benutzer (und für andere), nachdem das da durchgelaufen ist, auf die Dateien zuzugreifen. Es gibt sicher bessere Möglichkeiten... :)

 

XCACLS c:\rechtetest /T /e /C /G jeder:RW /Y

 

Jetzt hat User "lö" also Besitzrechte und "jeder" kann lesen und schreiben.

 

Gibt es eine Möglichkeit das ganze zusammenzufügen?

 

 

Danke

Peter

[de.le 10]

Das ist in meinen Augen ziemlich Sinnfrei. Wenn Du die Berechtigung gleich richtig setzst und vererbst, brauchst Du auch keine Batchdatei...

Öffne die Eigenschaften von deinem Dokumntenordner und klick auf den Tab Sicherheit. Dort klickst Du auf Erweitert und nimmst den Hacken bei "Berechtigung übergeordneter Objekte..." raus und klickst im nächsten Fenster auf Kopieren. Nun markiertst Du deinen Benutzer, mit dem Du täglich Arbeitest und klickst auf Bearbeiten. Im nächsten Fenster kannst Du nun einstellen, dass der Benutzer alles bis auf Löschen darf. Im Dropdown-Feld Übernehmen für gibst Du an, dass die Berechtigung für Diesen Ordner, Unterordner und Dateien gelten soll. Anschließend gibst Du deinem Lösch-Benutzer die volle Berechtigungung auf diesen Ordner. Abschließend setzt Du den Hacken bei Berechtigung für alle untergeordneten Objekte..." und fertig.

Schon kannst Du mit deinem Benutzer Dateien lesen, erstellen und bearbeiten aber nicht löschen. Und mit dem Lösch-Benutzer kannst du eben alles.

[Weingeist 157]

Kleiner Tipp: Wenn du dich nicht separat anmelden willst zum löschen, könntest noch den Explorer mit Runas ausführen. Dazu musst aber unter Extras>Ordneroptionen>Register Ansicht "Ordnerfenster in einem eigenen Prozess starten" aktivieren. ;)

 

Verknüpfung wäre dann:

%windir%\system32\runas.exe /user:DeinBenutzerName@DeineDomäne explorer.exe