[Windows 200x] NTFS permissions wegschrijven in logbestand

[Verwijderd]

Ik zit me al een tijdje af te vragen en te zoeken of het volgende mogelijk is.
Ik moet namelijk op een Windows 2000 Server rechten aanpassen op mappen.
Nu wil ik graag een overzicht hebben om te kijken welke rechten er op welke map staan.

Nu heb je in windows allerlei commando's danwel via een tool of niet om een logbestand te maken met informatie.

Wat ik graag wil weten is, is het mogelijk om met een bepaald commando of tool een overzicht te maken met welke rechten er op welke map staat, zonder dat ik alle mappen af moet gaan om te kijken ?

ik heb gezocht bij Google, maar kom niet echt verder (misschien gebruik ik niet een goede zoekstring) en heb ook in de FAQ hier gekeken, maar kom nog niet ver.

Weet iemand de oplossing hiervoor

[StevenK]

Volgens mij ben jij op zoek naar cacls.exe

[Verwijderd]

StevenK schreef op donderdag 17 augustus 2006 @ 10:46:
Volgens mij ben jij op zoek naar cacls.exe

Daar kom ik inderdaad al een stap verder;
Ik voer de volgende commando uit cacls E:\directory\*.* >test.txt.
Echter dan gaat dit niet verder dan E:\directory\map\
Echter wil ik het ook kunnen opvragen van de mappen daaronder.

Mocht dit niet mogelijk zijn dan houdt het op

[PipoDeClown]

code:

for /r c:\ %i in (*.*) do cacls "%i" >> test.txt

[ Voor 11% gewijzigd door PipoDeClown op 17-08-2006 11:09 ]

[Verwijderd]

PipoDeClown schreef op donderdag 17 augustus 2006 @ 11:08:

code:

for /r c:\ %i in (*.*) do cacls "%i" >> test.txt

Even een domme opmerking.
Hoe moet ik deze regel gebruiken, ik kom niet verder namelijk, dus doe iets verkeerd

[StevenK]

Verwijderd schreef op donderdag 17 augustus 2006 @ 11:30:
[...]


Even een domme opmerking.
Hoe moet ik deze regel gebruiken, ik kom niet verder namelijk, dus doe iets verkeerd

kijk eens in het bestandje test.txt

[Verwijderd]

Inhoud test.txt

code:

ACL's (Access Control Lists) van bestanden weergeven of bewerken



CACLS bestandsnaam [/T] [/E] [/C] [/G gebr:toeg] [/R gebruiker [...]]

                   [/P gebr:toeg [...]] [/D gebruiker [...]]

   bestandsnaam    ACL's weergeven.

   /T              ACL's wijzigen van opgegeven bestanden in

                   de huidige map en alle submappen.

   /E              ACL bewerken in plaats van vervangen.

   /C              Doorgaan bij toegang geweigerd.

   /G gebr:toeg    Opgegeven gebruiker toegangsrechten verlenen.

                   Toeg kan zijn: R  Lezen

                                  W  Schrijven

                                  C  Wijzigen (schrijven)

                                  F  Volledig beheer

   /R gebruiker    Toegangsrechten van opgegeven gebruiker intrekken.

                   [alleen geldig met /E].

   /P gebr:toeg    Toegangsrechten van opgegeven gebruiker vervangen.

                   Toeg kan zijn: N  Geen

                                  R  Lezen

                                  W  Schrijven

                                  C  Wijzigen (schrijven)

                                  F  Volledig beheer

   /D gebruiker    Opgegeven gebruiker toegang weigeren.

U kunt jokertekens gebruiken om meerdere bestanden op te geven in een

opdracht. U kunt meerdere gebruikers opgeven in een opdracht.

[StevenK]

Verwijderd schreef op donderdag 17 augustus 2006 @ 11:45:
Inhoud test.txt

Bij mij doet deze regel het wel perfect:

code:

c:\1.jpg INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R 

c:\1.psp INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R 

c:\1.rar INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R 

c:\1.TIF INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R

[Verwijderd]

StevenK schreef op donderdag 17 augustus 2006 @ 12:02:
[...]

Bij mij doet deze regel het wel perfect:

code:

c:\1.jpg INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R 

c:\1.psp INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R 

c:\1.rar INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R 

c:\1.TIF INGEBOUWD\Administrators:F 
         NT AUTHORITY\SYSTEM:F 
         DOMEIN\skr1:F 
         INGEBOUWD\Gebruikers:R

Wat tik jij in dan, volgens mij maak ik hier een fout in

[elevator]

Als je het in een batchfile intpypt moet je ipv %i gebruik maken van %%i

[StevenK]

Verwijderd schreef op donderdag 17 augustus 2006 @ 12:06:
[...]


Wat tik jij in dan, volgens mij maak ik hier een fout in

Ik tik niks. Ik doe een copy-paste naar cmd.exe

[Question Mark]

Of je gebruikt Xcacls, deze heeft "built-in" support voor mappen.

[sanfranjake]

Tool als DumpSec kan het ook, en scheelt je uren scriptwerk

[Zwelgje]

accessenum van systernals (lees: onze vriend mark R )