Erweiterte Benutzerrechte per Skript vergeben

[paulx 10]

Ich würde gerne ein Skript schreiben, das in einem Ordner oder einem Laufwerk folgende NTFS- Berechtigung für einen bestimmten Benutzer vergibt: Alles außer folgendem: Ordner durchsuchen/ Datei ausführen, Berechtigungen ändern, Besitzrechte Übernehmen. Es handelt sich um Optionen, die man nur über die erweiterten Sicherheitseinstellungen bekommt. Damit soll erreicht werden, dass der Benutzer etwa exe- Dateien speichern kann, sie jedoch nicht ausführen kann. Wenn in einem Ordner das Recht Ordner durchsuchen/ Datei ausführen für einen Benutzer deaktiviert wurde, kann eine exe- Datei, die in diesem Ordner gespeichert wird, von diesem Benutzer nicht ausgeführt werden. Das Wegnehmen der zwei weiteren Rechte soll dazu führen, dass dies nicht rückgängig gemacht werden kann.

Leider geht das nicht mit cacls. Könnt ihr mir ein anderes Tool nennen, mit dem ich das durchführen kann?

PS: Ich bin mir darüber bewusst, dass diese Sicherheitsmaßnahme allein nicht ausreicht.

[mapulativ 10]

Hi,

 

versuch mal xcacls. Vielleicht bringt dich das weiter.

 

Schöne Grüße,

 

Mapulativ

[fiedleri 10]

Benutze doch einfach das setacl tool.

geht super, kannst das ganze auch via Autoit scripten und dann zu nemm .exe kompilieren

[paulx 10]

Vielen Dank für eure Antworten und sorry für meine späte Antwort. Ich werde es mit SetACL ausprobieren.

[paulx 10]

Ich habe es nun mit SetACL ausprobiert, komme aber nicht so richtig voran. Ich habe zwar den grundlegenden Aufbau durch http://setacl.sourceforge.net/html/examples.html verstanden, aber wie ich Verweigerungsrechte setze, habe ich noch nicht verstanden. Kann mir das jemand erklären? Bitte nicht lachen, ich bin SetACL- Anfänger.