[win2k] heel dom: rechten gewijzigd

[Verwijderd]

Ik ben van de week bezig geweest om mijn win2k machine een stuk veiliger te maken dan die was.

Ik zag namelijk dat op C:\ iedereen het Full Control heeft. Dat wordt in andere directories wel weer teruggebracht naar minder, maar ben er niet voor dat m'n broertje bijv. directories in C:\ gaat aanmaken. Dus ik heb alleen administrators Full Control-rechten gegeven, en de (Power)Users allen lees-rechten. So far, so good.

Ik ben er alleen achter gekomen dat een aantal belangrijke directories het vinkje aan hadden staan dat ze hun rechten overerven van de parent-directory. Te weten C:\Program Files en bv. C:\WINNT. Oftewel, ik heb nu alle rechten lichtelijk gemoerd.

Tot op heden ben ik nog niet echt een oplossing tegengekomen om dit te herstellen. Handmatig omzetten is echt een hondenbaan, en alles opnieuw installeren is wel de laatste optie die ik wil uitproberen. Helaas heb ik wel alle data-bestanden gebackupd, maar dus niet alle systeembestanden, dus daar kan ik het ook niet van terugzetten.

Weet iemand toevallig een snelle(re) manier om dit te fixen?

[Verwijderd]

http://support.microsoft....aspx?scid=kb;en-us;266118

[bibroni]

Tja snelste oplossing lijkt mij de rechten op c:\ weer terug zetten naar full (daardoor komt alles weer terug naar normaal, toch?), dan de overervingsrechten uitzetten op die dir's die wel alle rechten moeten behouden en weer de rechten op c:\ terug zetten naar "what ever you want it to be". Niet zo moeilijk lijkt me???

[-TAZZ-]

Als je een werkende, redelijk identieke, w2k machine hebt kan je dmv Security Explorer de rechten op een directory boom exporteren en importeren.

[mutsje]

system account moet ook op je c root full control hebben.... maar leer ervan zou ik zeggen.. default heeft "everyone" full control" maar als je geen administrator bent heb je daar nog steeds niet zoveel aan.

[Verwijderd]

Verwijderd schreef op 12 June 2003 @ 08:15:
http://support.microsoft....aspx?scid=kb;en-us;266118

Thanks all,

Hiermee heb ik eea weer kunnen restoren. Ben weer een gelukkig man.

[drecaise]

kan ik je ook nog melden dat als je tussen die templates loert je ook een afkorting voor secure workstation ziet staan. Als je 'm nou veilig wil hebben begin daar eens mee dan. (sommige programma's zijn daar alleen niet helemaal compatible mee dus dan zul je bijvoorbeeld modify rechten moeten geven op die programma directories, hier kom je echter snel genoeg achter.)