[SBS2003] Via policy of loginscript rechten op lokale map?

[Urk]

Is het mogelijk om via Group Policy Management of via het loginscript van KixTart bepaalde rechten op lokale mappen te veranderen?
Dus bijv. dat er een policy wordt geapplied op C:\Program Files\Test op alle werkstations dat deze map modify rechten krijgt?

Ik heb de command reference van KixTart al doorgenomen, maar vindt daar niets over het zetten/veranderen van rechten op mappen via het KixTart login script.
Ook via Group Policy Management vind ik hierover niets.

Is het uberhaupt wel mogelijk?

[Verwijderd]

via script kan het natuurlijk wel, alleen moet de gebruiker die het script draait dan wel de rechten hebben om de rechten te wijzigen (FC) op ntfs of shareniveau of local admin zijn.

Via grouppolicy is het ongetwijfeld ook mogelijk, alleen ik heb geen idee hoe (aka nooit gedaan).

[Jazzy]

Ja, dat kan met het commande cacls. Geef cacls /? voor uitleg.

Overigens moet je niet willen dat gebruikers kunnen schrijven in Program Files en in Vista wordt dit ook afgevangen. Persoonlijke data sla je op in het profiel.

[Rolfie]

Je kan dit niet echt met Kix doen vanuit een user login script. Immers de gebruiker moet wel de rechten hebben om de rechten aan te passen.

Via een GPO kan je dit eventueel wel mooi doen. Het mooiste is via het FileSystem (Computer Configuration\Windows Settings\Securty Settings\File System). Hierin kan je mooi rechten installen. let op deze worden als het goed is alleen bij het opstarten van je computer uitgevoerd. Een alternatief is een Computer Startup Script gebruiken dat de rechten goed zet.

[Urk]

Verwijderd schreef op donderdag 29 maart 2007 @ 15:31:
via script kan het natuurlijk wel, alleen moet de gebruiker die het script draait dan wel de rechten hebben om de rechten te wijzigen (FC) op ntfs of shareniveau of local admin zijn.

Via grouppolicy is het ongetwijfeld ook mogelijk, alleen ik heb geen idee hoe (aka nooit gedaan).

Je bedoeld dat het via KixTart dus wel kan? Er zijn in KixTart geen standaard commando's die dat kunnen als ik de reference bekijk of moet ik dan cacls gebruiken zoals Jazzy hieronder zegt?

Tevens, zoals jullie waarschijnlijk begrijpen, hebben de users zelf geen rechten om rechten op mappen te veranderen, anders zou dit ook niet nodig zijn, het zijn gewoon restricted users.
Wordt het dan niet al veel lastiger?

[Urk]

Rolfie schreef op donderdag 29 maart 2007 @ 15:37:
Je kan dit niet echt met Kix doen vanuit een user login script. Immers de gebruiker moet wel de rechten hebben om de rechten aan te passen.

Via een GPO kan je dit eventueel wel mooi doen. Het mooiste is via het FileSystem (Computer Configuration\Windows Settings\Securty Settings\File System). Hierin kan je mooi rechten installen. let op deze worden als het goed is alleen bij het opstarten van je computer uitgevoerd. Een alternatief is een Computer Startup Script gebruiken dat de rechten goed zet.

Daar ben ik inderdaad al geweest in GPO, zoals je zegt bij Computer Configuration\Windows Settings\Securty Settings\File System.
Maar zijn dat niet de rechten op de mappen op de server i.p.v. op de clients?
Als ik daar namelijk Add File doe krijg ik alleen de mappen overzicht van de server zelf te zien...

[ Voor 5% gewijzigd door Urk op 29-03-2007 15:49 ]

[sanfranjake]

Nee dat zijn rechten op je clients, ik denk dat je het beste gewoon even kan gaan inlezen hoe dat werkt.

Met een script kan wel, maar dan moet óf de user administrator zijn óf je moet het als opstartscript draaien zodat het onder SYSTEM-rechten wordt uitgevoerd.

[Jazzy]

Of alternatieven in het script als runas of sanur.

[alt-92]

Urk schreef op donderdag 29 maart 2007 @ 15:46:

Maar zijn dat niet de rechten op de mappen op de server i.p.v. op de clients?
Als ik daar namelijk Add File doe krijg ik alleen de mappen overzicht van de server zelf te zien...

Die fungeert als template ja. Als je die GPO settings uitvoert onder je DesktopPC OU worden ze daar toegepast hoor