SubInACL: Error 1313

[MichaelG 10]

Hi zusammen,

 

ich möchte per Kommandozeile einem Ordner auf unserem Server diverse Permissions zuweisen.

Dafür scheint "SubInACL" ja geeignet zu sein.

 

Ich habe das Programm gerade mal mit folgendem Kommando in der CMD getestet:

 

subinacl /subdirectories "\\server\teams\Projekte Maschinenbau 2009\Test" /grant=DOMÄNE\einBenutzername

 

Ich möchte also, dass der Benutzer "einBenutzername" aus der Domäne "DOMÄNE" Zugriff auf den Ordner "Test" auf dem Server "server" erhält.

Doch ich erhalte die Fehlermeldung:

"CreateFile Error 1313 A required privilege is not held by the client."

 

Was mache ich falsch?

[olc 18]

Hi,

 

der Benutzer, mit dem Du das Kommando ausführst, hat die erforderlichen Berechtigungen zum Setzen der Einstellungen? Wenn Du es über die GUI versuchst, kannst Du die Berechtigungen dann mit dem selben Account setzen?

 

Sind verstärkte Sicherheitseinstellungen in den angewendeten GPOs vorhanden?

 

Viele Grüße

olc

[sysiphos 10]

Hallo,

du muss ihn schon sagen welche Berechtigung der User erhält, also z.B

 

subinacl /subdirectories "\\server\teams\Projekte Maschinenbau 2009\Test" /grant=DOMÄNE\einBenutzername=F <-- Full Controll

 

gib mal in der cmd folgendes ein um zu sehen welche berechtigungen man setzen kann.

 

subinacl /help /grant

 

anbei noch ein LINK

 

Gruß

[MichaelG 10]

Danke sysiphos.

So funktioniert es nun lokal.

Auf dem Server bzw. auf dem Share erhalte ich allerdings nach wie vor o.g. Fehlermeldung. :(

Per GUI funktioniert es aber.

 

Kann ich die Ordner mit den Berechtigungen nicht lokal erstellen und dann auf den Share kopieren?

[sysiphos 10]

Hallo,

versuche es mal wie folgt.

 

subinacl /subdirectories "\\server\teams\Projekte Maschinenbau 2009\Test\" /grant=DOMÄNE\einBenutzername=F

 

LG

[MichaelG 10]

Geht auch nicht, trotzdem danke. :(

 

Ich hab's jetzt auch schon mit der Freeware "SetACL" versucht und im Prinzip funktioniert das einwandfrei.

Doch ohne Administratoren Rechte will er nicht so recht, obwohl ich auf den Share Full Access habe (will ne Batch schreiben, die diverse Ordner erstellt und NTFS Permissions zuweist. Und diese Batch soll später von normalen Mitarbeitern ausgeführt werden).