[Win2k server] User account toevoegen aan meerdere mappen...

[Verwijderd]

Als jij de title van dit topic leest denk je: Tss makkie, shift in gedrukt houden etc.

Nou... nee.

Laatst is de security helemaal aangepast van een pc hier. Users hebben hun eigen map etc. etc. per map is er een eigen user geregistreerd al full control, en natuurlijk de Administrator.

Eén probleem: De system user is er uit gehaald. Dus nu kan het systeem geen backups meer maken: Access Denied.

Hoe kan ik nu van alle mappen direct de user "system" toevoegen? Ik kan wel al die mappen selecteren, dan eigenschappen -> security, maar elke map heeft weer een andere user (zie hierboven) dus windows kan nu niet even de user system toevoegen.

Is hier een mogelijkheid/script voor om dit wel te doen? Anders moet ik met de hand, map voor map account "system" rechten geven

HELP!

[DigiK-oz]

Commando CACLS misschien?

Iets van CACLS /E /T /G SYSTEM:F

Weet de syntax niet exact, maar commando CACLS zonder opties geeft wel wat info

[DynaMikeY]

Hmm... kun je niet op de hoofdmap de system user toevoegen, en deze vervolgens via 'inherit' laten overnemen op de onderliggende mappen?

[Verwijderd]

of je stop het backup account in de backup operators group. als het goed is worden de "access denied" meldingen dan genegeerd.

edit: ummm system die de backup maakt??? die iig niet in de backup operator group gooien. verder welk pakket gebruik je voor backup?

[ Voor 48% gewijzigd door Verwijderd op 18-07-2003 12:33 ]

[elevator]

Persoonlijk gebruik ik iets als dit script:

code:

@ECHO OFF
REM ** SetUserAcl.bat 4-11-2000 by [MBE]
REM ** Script to change the permissions on a directory including all 
REM ** subdirectories.
REM **
REM ** First parameter supplied should be the directory
REM ** Second parameter supplied should be the user granting access.
REM ** Please note that this overwrites any current ACL's.
REM **
REM **
IF "%1"=="" GOTO ERROR
IF "%2"=="" GOTO ERROR

REM ** Let the user know what we are going to do
ECHO Processing "%1" setting acls for "%2"

REM ** Parameters are correct, run the executable.
%0\..\XCACLS %1 /T /G "%2":F "MYDOMAIN\Domain Admins":F /Y

REM ** Now we set the permissions for the files.
%0\..\XCACLS %1\*.* /T /G "%2":F "MYDOMAIN\Domain Admins":F /Y
GOTO EXIT

:ERROR
ECHO Parameters are incorrect.
ECHO.
ECHO Usage:
ECHO SetUserAcl.bat (directory) (username)
ECHO.
ECHO Example:
ECHO SetUserAcl.bat C:\Users\Mbe MBE
ECHO.
ECHO.
GOTO EXIT

:EXIT
ECHO Finished.

[Verwijderd]

ff /E erbij zetten anders ben je dus alle rechten kwijt.

of kijk anders ff hier...

edit: url ook maar ff toegevoegd :0

[ Voor 39% gewijzigd door Verwijderd op 18-07-2003 15:17 ]

[Verwijderd]

Ok! Bedankt voor al jullie reactie's tot nu toe!

Ik ga even het een en ander proberen!

[elevator]

Verwijderd schreef op 18 July 2003 @ 15:11:
ff /E erbij zetten anders ben je dus alle rechten kwijt.

of kijk anders ff hier...

Klopt. Ik had begrepen dat de TS 1 user per folder heeft, door dit script te draaien zet je dus zowel de folder naam als owner, als ook de domain admins.

[mutsje]

offtopic:
iis5_rules programeert weer to the rescue lees ik