NTFS - Anzeige von SIDs

[zahni 597]

Hi,

kennt zufällig jemand eine Möglichkeit bei den  NTFS-Rechten bei einem Objekt die SIDs statt der UPN anzuzeigen? Das geht zwar mit der Save-Option von Icacls, ist aber sehr umständlich.

Hintergrund: Migration in eine neue Domäne, SID-History, DL schreibt NTFS-Rechte neu und ich muss das abnehmen. 

Leider zeigt Windows in diesem Konstrukt immer den UPN der neuen Domäne...

[NilsK 3.150]

Moin,

 

was brauchst du genau? Einen Report? Oder etwas, wo du "live" durchklicken kannst? Oder noch was anderes?

 

Ach, und: Was genau hat es mit der SID History auf sich? Besteht die in der Quelldomäne, und in der Zieldomäne soll es einheitlich neue Berechtigungen geben? Oder sollen die alten Berechtigungen per SID History in die neue Domäne übertragen werden?

 

Sprich: Was soll das Tool oder der Report genau anzeigen?

 

Gruß, Nils

 

bearbeitet 24. April von NilsK

[Nobbyaushb 1.708]

Die Rechte in einer neuen Domäne hat Evgenij mal für mich gemacht, muss gerade überlegen wie das Tool heißt.

Ich meine das ist von Helge..

[NilsK 3.150]

Moin,

 

dann ist es SetACL. Das macht aber im Kern was anderes, als ich aus Zahnis Frage rauslese.

 

Gruß, Nils

 

[zahni 597]

Ich will nur stichprobenartig prüfen. Das Problem ist, dass in beiden Domänen die Gruppen den gleichen Namen haben und die SID wechselseitig in der SID-History steht und im Trust der SID-Filer aus ist. Das dient insgesamt der Vorbereitung den Trust auszulösen.

PS: Am Besten per Shell: NTFS-Rechte, UPN UND SID. Windows zeigt hier immer den UPN der aktuellen Domäne an, wo man angemeldet ist.

Und der Filer ist eine Netapp.

bearbeitet 24. April von zahni

[NilsK 3.150]

Moin,

 

ah, verstehe. Dann könnte SetACL tatsächlich einen Blick wert sein, das hat (meiner Erinnerung nach) auch gute Reporting-Funktionen. Vielleicht auch das Schwestertool SetACL Studio.

 

https://helgeklein.com/setacl/

 

Gruß, Nils

PS. @Nobbyaushb danke für den Hinweis.

 

bearbeitet 24. April von NilsK

[zahni 597]

Danke, ich schaue es mir gerade an.

[zahni 597]

Hi, 

 

da ist (mal wieder) mit der Syntax von SetACL gekämpft habe, hier das Ergebniss:

 

setacl -on . -ot file -actn list -lst "f:tab;w:d,s,o,g;i:y;s:b"