[w2k] gpo aanpassen met file security

[Verwijderd]

Hoe kan ik een gpo op een ou maken met vb de onderstaande file security,
ik ben redelijk bekend met de standaard user/computer- domain/server gpo's
maar heb deze nog niet kunnen terug vinden in mijn ad-tje.

code:

[File Security]
"%SystemRoot%\sysvol",1,"D:AR"
"%SystemDirectory%",0,"D:P(A;OICI;GXGR;;;BU)(A;OINP;SDGXGWGR;;;BU)(A;OICI;SDGXGWGR;;;PU)(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICI;GA;;;CO)"
"%SystemRoot%\temp",0,"D:P(A;OICI;SDGXGWGR;;;BU)(A;OICI;SDGXGWGR;;;PU)(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICI;GA;;;CO)"
"%SystemRoot%\help",0,"D:P(A;OICI;GXGR;;;BU)(A;OINP;SDGXGWGR;;;BU)(A;OICI;SDGXGWGR;;;PU)(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICI;GA;;;CO)"
"%SystemRoot%\Downloaded Program Files",0,"D:(A;OICI;SDGXGWGR;;;BU)"
"%SystemRoot%",0,"D:P(A;OICI;GXGR;;;BU)(A;OINP;SDGXGWGR;;;BU)(A;OICI;SDGXGWGR;;;PU)(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICI;GA;;;CO)"
"%ProgramFiles%",0,"D:P(A;OICI;SDGXGWGR;;;BU)(A;OICI;SDGXGWGR;;;PU)(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICI;GA;;;CO)"

ps..
Het bovenstaande in weer terug te vinden in compatws.inf, local sec templates van een ws.

[alt-92]

Shit, dit heb ik gisteren nog gehad

Dat staat wel in je AD, maar dan moet je met LDP.exe aan de gang
Of met ADSIedit, andere LDIF tools..
IIg niet direct documented bij MSDN..

(A;OICI;SDGXGWGR;;;BU) A = administrator, OICI verhaal is iets encrypted , BU is type permissie.

Ik zal eens kijken of ik vanmiddag / vanavond er wat meer over kan posten

[Verwijderd]

BackSlash32 schreef op 23 oktober 2002 @ 16:18:
Shit, dit heb ik gisteren nog gehad

Dat staat wel in je AD, maar dan moet je met LDP.exe aan de gang
Of met ADSIedit, andere LDIF tools..
IIg niet direct documented bij MSDN..


[...]

Ik zal eens kijken of ik vanmiddag / vanavond er wat meer over kan posten

Ik heb het gevonden onder computer, daar kan ik iets importeren...
gaat ook goed...

maar nu wil dit soort files (gpo's) kunnen maken zonder al die gui zooi
direct editen in ad en stukjes aanpassen, misschien kan dat middels die tool van jou?

[Verwijderd]

kickje

[alt-92]

Woei

Beter laat dan nooit: de tools vind je al in de resource kit en in adminpak.msi van win2k Server.
Win2k Administrators companion (handboek) staat overige info in.

[rml][ LDAP] Active Directory uitlezen[/rml]