NTFS Berechtigungen mit Powershell ?

[t_bern 10]

Hallo zusammen,

 

hab da ein Problem, bei dem ich etwas Hilfe benötige. :D

 

Gibt es einen Möglichkeit, per Power Shell die NTFS-Berechtigungen für alle Dateien in einem Ordner u. Unterordner zu ändern ?

Nur für die Dateien ! Nicht für die Ordner !

 

z.B. Dateiserver

Laufwerk D:\Angebote

-Kundenordner 1

       - Angebot  1

       - Angebot  2

-Kundenordner 2

       - Angebot  1

       - Angebot  2

 

Hier soll der Anwender die Möglichkeit bekommen tagsüber Angebot, Schriftverkehr.... zu erstellen und nachts sollen die Dateien festgeschrieben werden, so das keine Änderung an den neu erstellen  Dokumenten mehr möglich ist.

 

Hat jemand eine Idee ?

 

 

 

 

[NilsK 3.045]

Moin,

 

nimm lieber SetACL.

 

Gruß, Nils

[t_bern 10]

Hi,

 

kannst Du es mir bitte mit einem Beispiel erklären ?

Hab es nicht so mit Power Shell ;)

[lefg 276]

Hi,

 

kannst Du es mir bitte mit einem Beispiel erklären ?

Hab es nicht so mit Power Shell ;)

 

willst Du es unbedingt mit PS machen, warum?

 

Hils schreibt, nimm lieber SetACL

 

Hast Du schon SetACL angeschaut?

[NilsK 3.045]

Moin,

 

vielleicht war nicht ganz klar, dass SetACL ein Zusatztool ist:

 

http://helgeklein.com/setacl/

 

Gruß, Nils

[t_bern 10]

ist das ein Stück Software oder über die Kommandozeile .... ???

Bin nicht sicher was ihr meint

 

Wenn ich nach setACL Google , dann kommt da jede Menge !

setACL über cmd

setACL über PowerShell

SetACL Studio

 

Es muss halt jede Nacht die Berechtigungen erneuern ..... per Skript oder was auch immer.

 

:)

Sorry , hab es jetzt erst gelesen !

Danke, ich probiere es aus.

Danke, soweit verstanden.

 

Aber wie kann ich die Berechtigung nur für Dateien ändern nicht für Ornder ??

Der Anwender soll ja Dateien im Ordner erstellen können die nachts dann festgeschrieben werden. 

[tesso 384]

Hast du dir die Dokumentation oder die Beispiele mal angesehen? -on und -ot dürften dir weiterhelfen.

[t_bern 10]

sorry dann versteh ich es nicht

 

SetACL.exe -on "C:\my dir" -ot file -actn ace

-ace "n:domain1\user1;p:change"

 

 

-ot file - steht doch für Dateien :confused:  oder ??

 

Wieso ändert er Befehl mir Berechtigungen dann für Ordner und Dateien ?

[Dukel 468]

Wofür brauchst du diese Anforderungen? Machst du dies wegen der Gesetzlichen Archivierungspflicht?

[daabm 1.428]

SetACL.exe -on "C:\my dir" -ot file -actn ace

-ot file - steht doch für Dateien :confused:  oder ??

Weil Du in -on ein Verzeichnis stehen hast? :-) Fütter die Dateien einzeln in SetAcl rein.

[DocData 85]

Oh, wieder jemand der organisatorische Probleme mit technischen Mitteln löst?

[t_bern 10]

@DocData :) ja, so ist es leider.

Nein, es hat nichts mit einer gesetzlichen Anforderung zu tun.

 

In einem Kundenordner sollen Angebote u. Sonstige Dokumente erstellt werden können und auch noch am gleichen Tag geändert werden können.

Nachts sollen die Berechtigungen so angepasst werden, das man die Dokumente nur noch lesen u. nicht mehr ändern kann.

 

Nicht auf den Ordner, nur auf alle Dokumente im Ordner und den Dokumenten in den Unterordnern.

 

Ich würde es auch lieber anderster lösen ;)

[daabm 1.428]

"In ein anderes Verzeichnis verschieben" per scheduled Task auf dem Server dürfte wohl die einfachste Lösung sein :)

[NorbertFe 2.277]

Ich frag mich ja, warum man sowas restriktieren will/muss. :)