[Win2008] Rechten uitdelen.

[BP_LOZ]

Ik zit met een klein probleem wat betreft rechten uitdelen:
De folderstructuur van de fileserver wordt klaargemaakt voor de verschillende afdelingen binnen de organisatie.
Voor elke afdeling is er een Afdeling-R en Afdeling-RW groep. (Alleen-lezen/Lezen-schrijven groep)

Er zijn een paar beperkingen: Zie ook onderstaand voorbeeld.

De tree is vooraf bepaald en kan door de afdelingen niet gewijzigd worden.
Zo bestaat bijvoorbeeld de folder Customer Services en Folder 1. Deze worden door de IT afdeling aangemaakt. Op dit niveau is de Customer Services afdeling niet gemachtigd wijzigingen aan te brengen.

Er mogen geen files in de Customer Service map geplaatst worden en er mogen geen mappen aangemaakt worden hier. Deleten is ook geen mogelijkheid.

Binnen Folder 1 heeft de RW-groep weer alle rechten.

code:

Share
   |
   + Customer Services
   |     |
   |     + Folder 1
   |          + Subfolder 1
   |          + Subfolder 2
   |     + Folder 2
   |          + Subfolder 1
   |     + Folder 3
   + Directie
         + Folder 1
         + Folder 2
              + Subfolder 1
              + Subfolder 2
Etc.

Ik moet nu dus op de folder Customer Services de R en RW group special permissions geven: Read/List, Read (Extended)Attributes en Read Permissions die alleen op deze folder van toepassing zijn.

Vervolgens moet ik op elke subfolder deze groepen weer andere rechten geven zodat men kan schrijven en creeeren.

Kan dit niet makkelijker, want ik schat zo'n 200 folders te moeten aanmaken?

[WPN]

je zou naar cacls kunnen kijken en de boel scripten

mogelijk dat je ook iets in powershell kan doen als je 2k8 gebruikt

[BP_LOZ]

Peluso schreef op woensdag 17 februari 2010 @ 09:20:
je zou naar cacls kunnen kijken en de boel scripten

mogelijk dat je ook iets in powershell kan doen als je 2k8 gebruikt

Een simpele cmd did the trick.

code:

cacls "\\server\share\afdeling\* /E /G "Afdeling-R:R""
cacls "\\server\share\afdeling\* /E /G "Afdeling-RW:C""

* pakt gelukkig alle subdirs, dus mijn probleem is opgelost.
Slotje!

[alt-92]

Nee!

Wel een andere tip: Ga eens zoeken naar de Windows 2008 Resource Kit?
Staat een complete case beschrijving in voor een Fileshare provisioning script met alles erop en eraan, inclusief waarom je in sommige situaties liefst geen overdreven nested afwijkingen wil hebben in je subfolders.