Berechtigungen setzen mit cacls

[swottke]

Brauche mal wieder Hilfe!
Wie setze ich mit cacls.exe Serverseitig Berechtigungen?
Ist es möglich diesen Vorgang in einem Opsi-Paket zu integrieren?
Vielen Dank im Voraus, der Rolf

[wolfbardo]

Hallo Rolf,

gemeint ist Berechtigungen mittels eines opsi-scriptes auf den opsi-clients setzen?!

Dazu ist im preloginloader.ins script ein beispiel mit der
setacl.exe

analog kann man auch mit xcacls.exe (und vermutlich auch mit cacls.exe) von ms arbeiten
...
WinBatch_Xcacls
...
[WinBatch_Xcacls]
%SCRIPTPATH%\xcacls d:\temp /T /C /G ADMINISTRATOR EN:F "ERSTELLER-BESITZER":F JEDER:R HAUPTBENUTZER:R SYSTEM:F /Y

Gruss
Bardo Wolf

[Neptunium]

Brauche mal wieder Hilfe!
Wie setze ich mit cacls.exe Serverseitig Berechtigungen?
Ist es möglich diesen Vorgang in einem Opsi-Paket zu integrieren?

Auf welchem Server willst du denn die Berechtigungen ändern? Dem Opsi-Server oder einem Windows-Server?

Falls es um einen Windows-Server geht, schau dir mal http://setacl.sourceforge.net/ an. Das Tool kann im Gegensatz zu cacls und xcals auch remote die Berechtigungen setzen:
Manage permissions on local or remote systems in trusted or untrusted domains or workgroup
Man wird aber von der Zahl der Optionen erschlagen, es kann sogar die Rechte in der Registry bearbeiten.

Gruß

Dirk