[winXP] Rechten voor User/System aanpassen voor file

[earithramir84]

Een duidelijke titel verzinnen is moeilijk, sorry

Maar wat ik dus wil doen is een dos-batch bestand maken dat de rechten voor administrator/system of alle andere gebruikers aanpast zodat het bestand niet meer bewerkt/gewijzigd kan worden.

De enige manier die ik weet hier voor is om dit in veilige modus te doen
(via eigenschappen->Beveiliging en dan daar system en administrator(s) alleen lezen/uitvoeren rechten te geven).

Het is namelijk zo dat hier de computers verbinding moeten maken met een lokale computer ipv de webserver als zij naar www.domein.nl of domein.nl, dit pas je dus gewoon aan in /system32/drivers/etc/hosts.
Jammer genoeg word bij elke herstart dat bestand weer terug aangepast door de antivirus.

En aangezien er 82 computers hier staan is dat een hoop werk omdat bij elke computer steeds handmatig te moeten doen.

Zoeken op internet via google leverde niets op, ook in got zoeken niets, misschien zoek ik verkeerd....
ik weet dat het kan maar hoe???

edit:
op alle computers heb ik voledige admin-rechten, het betreft hier om WindowsXP Pro OEM met SP3.

[ Voor 5% gewijzigd door earithramir84 op 02-10-2008 19:50 ]

[ljsquare]

Ik neem aan dat je een dns-server in je netwerk heb. Misschien een idee het daar in aan te passen?

[earithramir84]

die is er wel, en dit hebben we al gedaan alleen enkele poorten vereisen verbinding met local host, daarvoor hebben we dus dat hosts bestandje nodig...

[elevator]

Hosts heeft niets met poorten te maken, en de files in \Windows\System32\drivers\etc\ zijn standaard al alleen maar door administrators aan te passen.

Oftewel - ik snap je vraag niet, en volgens mij probeer je op zoek te gaan naar de oplossing voor het verkeerde probleem.

[itarix]

voor het wijzigen van NTFS rechten op een bestand heeft microsoft het commando cacls

cacls C:system32\drivers\etc\hosts /P USERS:R

vervangt de ntfs rechten voor de groep users naar Read

meer info vind je door in cmd cacls /? in te typen

succes!

Overgens vind ik het een beetje vaag wat je eigenlijk probeert te doen...

Kun je hier de wijziging die je aan de hostfile doet laten zien meschien begrijpen we je probleem dan beter

[ Voor 26% gewijzigd door itarix op 02-10-2008 20:17 ]

[earithramir84]

Ik wil dus het de machtigingen van een bestand zo aan passen dat het systeem deze niet meer kan bewerken/wijzigen.

voorbeeld:

Wil dus eigenlijk dat system het bestand alleen kan lezen/uitvoeren maar niet meer bewerken/verwijderen etc.

zo duidelijk?

Bovendien als ik in hosts www.domein.nl:8080 op localhost zet en www.domein.nl op 10.0.0.1 ofzo zet dan word alles naar 10.0.0.1 geleid en http://www.domein.nl:8080 naar localhost geleid... (werkt hier op alle computers zo!)

edit:
Ik wil het voorbeeld hierboven dus in de prompt (als batch-file) laten uitvoeren (desnoods via een registry key)

[ Voor 10% gewijzigd door earithramir84 op 02-10-2008 20:25 ]

[earithramir84]

itarix schreef op donderdag 02 oktober 2008 @ 20:16:
voor het wijzigen van NTFS rechten op een bestand heeft microsoft het commando cacls

SUPER !! daar was ik naar op zoek !!!
bedankd joh!

[ Voor 42% gewijzigd door earithramir84 op 02-10-2008 20:27 ]

[itarix]

Ja vraag me alleen af of dat in een logon script gaat werken.
kans is groot dat je administrator rechten moet hebben...

[earithramir84]

Dat gaat wel lukken, ik kan het nu niet testen maar hebben wel meer dingen in het login script staan die uitgevoerd worden als admin en de user zelf niet kan uitvoeren.
Anders vind ik daar wel iets op...
in ieder geval super bedankd, scheelt me weer een hoop koppijn

[elevator]

Dan nog, als SYSTEM dat niet mag wijzigen doe je gewoon iets mis.

Ik lees iets dat je virusscanner je hosts file terug zet - dat is leuk en aardig dat je dat niet handig vindt, maar om dan je Anti-Virus de toegang te ontzeggen in plaats van je AV gewoon goed te configureren lijkt me een bijzonder brakke en slechte oplossing van jouw kant.

Daarnaast, in een hosts-file zet je hostnames, dat heeft helemaal niets met poorten te maken.

[earithramir84]

regels maken in AV werkte niet ,dan deed ie dat nog.
maar goed ik weet nu hoe ik door middel van cacls de machtigingen kan aanpassen en ik ben blij
heb net op de locale computer getest hier werkt het dus zal op het werk geen probleem zijn.

[alt-92]

* alt-92 hoopt toch echt dat je dit soort rare fratsen duidelijk documenteert voor je collega's/opvolgers...