[NT] Doortrekken van rechten faalt

[Jimster21]

We hebben hier nu een folder staan met ongeveer 400 subfolders (met daarin weer andere folders) waarop een serviceaccount rechten willen geven. Het gaat hier ongeveer over een 150 Gb

We hebben gewoon via de folderproperties de rechten van deze user toegevoegd en dan de rechten doorgetrokken. Hierop hebbben we geen enkele foutmelding gezien.

Wat blijkt nu : op bepaalde van die folders zijn de rechten NIET doorgetrokken en dat is niet de bedoeling natuurlijk. Heeft er iemand een oplossing hiervoor ?

We hebben het nadien ook met cacls via de command prompt gedaan. Maar ook die heeft zijn werk niet goed gedaan....

Iemand een suggestie ? Al was het maar om te zien welke folders nu niet de rechten ge-erfd hebben.

[SpamLame]

Maybe eerst owner worden van alle folder en files en dan rechten laten overerven?

Een soort van rapport maken zie ik zo 123 niet in 1 commande terugkomen.
Wat je wel zou kunnen doen is een script je die voor alle files in alle directories cacls uitvoerd.
Eventueel door findstr (rechten) gehaald om juist deze bestanden niet weer te geven.

[ Voor 64% gewijzigd door SpamLame op 01-06-2006 16:40 ]

[Asteroid9]

"Replace permission entries on all child objects" wel aangevinkt?
Als sommige subfolders de inheritance niet aan hebben staan gaat het niet werken...

[spone]

Asteroid9 schreef op donderdag 01 juni 2006 @ 16:35:
"Replace permission entries on all child objects" wel aangevinkt?
Als sommige subfolders de inheritance niet aan hebben staan gaat het niet werken...

Dat vinkje heeft NT geloof ik (nog) niet

[J2pc]

misschien dat sommige folders een deny hebben op zijn user/group?
wilde gok die me zo te binnen schiet

[Verwijderd]

het account waarmee je rechten zet, moet rechten hebben (FC) op alle onderliggende mappen...

[Jimster21]

Verwijderd schreef op donderdag 01 juni 2006 @ 16:48:
het account waarmee je rechten zet, moet rechten hebben (FC) op alle onderliggende mappen...

degene die de rechten doortrekt is network administrator...

Asteroid9 schreef op donderdag 01 juni 2006 @ 16:35:
"Replace permission entries on all child objects" wel aangevinkt?
Als sommige subfolders de inheritance niet aan hebben staan gaat het niet werken...

Het doortrekken van de permissies gebeurt dus effectief op deze manier. Dus enkel op de hoofdfolder wordt het nieuwe service account toegevoegd waarna er dus via "Replace permission entries on all child objects" deze rechten worden doorgetrokken, om ervoor te zorgen dat nieuwe subfolders de rechten erven.

Het gaat hier trouwens over een win 2003 server, met laatste service packs.

[Asteroid9]

Goede kans dat je dan eerst het ownership van alle subdirectories moet pakken.
Daarna nog eens proberen, zou toch geen probleem moeten zijn...

[Verwijderd]

Jimster21 schreef op donderdag 01 juni 2006 @ 17:12:
[...]

degene die de rechten doortrekt is network administrator...

en? als die geen full control heeft op een dir, kan je gewoon geen rechten zetten...

overigens, zoals al eerder opgemerkt, is dat doortrekken niet nodig, je hebt inherentance automatisch sinds nt4. Alleen als je inherentence hebt uitgezet kan die optie handig zijn...

[ Voor 26% gewijzigd door Verwijderd op 01-06-2006 17:40 ]

[StevenK]

Asteroid9 schreef op donderdag 01 juni 2006 @ 17:15:
Goede kans dat je dan eerst het ownership van alle subdirectories moet pakken.
Daarna nog eens proberen, zou toch geen probleem moeten zijn...

Precies

[spone]

Jimster21 schreef op donderdag 01 juni 2006 @ 17:12:
[...]

Het gaat hier trouwens over een win 2003 server, met laatste service packs.

No offence, maar waarom zet je [NT] in je topictitel als [2003] veel logischer en duidelijker zou zijn? Ik was in de veronderstelling dat je het over een NT4 machine had

[Jimster21]

ik had inderdaad wel wat nauwkeuriger kunnen zijn met da platform.

[Verwijderd]

Ik zou even met bijvoorbeeld Dumpsec even een inventarisatie doen. Hiermee kan je ook gelijk zien waar het verschil in rechten zit.

http://www.somarsoft.com/cgi-bin/download.pl?DumpAcl

Dan kan je gaan aan prutsen rechten zetten zoals je dat in gedachten hebt.