[W2K3] Eigenaar wordt gewijzigd

[Verwijderd]

Goedendag,

Sinds een tijdje heb ik op onze server (Windows Server 2003 Std. SP2) last dat de eigenaar van sommige mappen zomaar worden veranderd of verwijderd. Dit heeft vervelende gevolgen, gebruikers kunnen hun documenten e.d. niet meer benaderen.

Ik heb logboeken na gekeken, hierin vindt ik echter niets vreemds. Wie kan mij hiermee helpen?

Alvast bedankt.

Groet,

Bart

[Jazzy]

Heb je auditing aangezet?

[alt-92]

En dan wil ik graag een uitdraai zien van de volledige NTFS ACLs op die folders.
(icacls of cacls, net wat je wil.)

[Verwijderd]

Hoe maak ik daarvan een uitdraai? Die logs heb ken ik namelijk niet

[spone]

Via je command prompt,

code:

cacls.exe <foldernaam>

[ Voor 29% gewijzigd door spone op 10-10-2008 10:54 ]

[Verwijderd]

Hier heb ik een uitdraai van de map waarin het het meeste mis gaat.

D:\Documenten\Ane INGEBOUWD\Administrators:(OI)(CI)F
KB\ane:(OI)(CI)F
INGEBOUWD\Administrators:(OI)(CI)F
INGEBOUWD\Gebruikers:(OI)(CI)R
MAKER EIGENAAR:(OI)(CI)(IO)F
NT AUTHORITY\SYSTEM:(OI)(CI)F

Dit probleem heb ik echter nog nooit eerder gehad, het is 'zomaar' begonnen.

[alt-92]

Als eerste moet je nu echt auditing aanzetten.

Daarnaast: je standaard ACLs bevat onder andere Creator Owner (Maker Eigenaar), een speciale Security Identifier die in dit geval een gebruiker mogelijkheden geeft die je misschien niet zou willen uitdelen.

Doe dus wat research naar die account , wat de voor en nadelen zijn van het gebruik daarvan.
Zorg dat de doorsnee usert geen Full Control krijgt, maar enkel Change.


PS: je krijgt een mail. Met meer dan één account helpdesken is ook niet de bedoeling.

[ Voor 38% gewijzigd door alt-92 op 10-10-2008 11:15 ]