User koennen trotz berechtigung nicht auf ordner zugreifen

[gnrl 10]

Wir haben hier seit 2 Tagen ein klitze kleine mietzie problem. in unserer w2k3 umgebung ist folgendes passiert:

 

Wir vergeben, wie auch normal, fuer verschiedene ordner gruppenrechte damit wir user halt schnell und einfach hinzufuegen koennen etc...nix neues.

nun ist allerdings folgendes passiert...es kann nun eine ordnerstruktur durch die user teilweise nicht mehr eingesehen werden. unser verdacht ist, durch eine "von oben angeordnetet machtvergabe" an einen ungeeigneten testadmin irgendwo ein verweigern-flag gesetzt wurde.

 

nun zur frage gibt ein tool das den ordnertree durchscannt und alle verweigern-flags anzeigen kann ? sonst muessten wir hier alle ordner durcheiern um den fehler zu finden...und das sind nicht gerade wenig.

 

danke schon einmal

 

 

gruss gnrl

[eXOs 10]

Hi gnrl,

 

ein Tool kenne ich nicht, aber du könntest doch von oben herunter mit einem User auf die Ordner zugreifen, dann bekommst du doch relativ schnell raus wo der Zugriff verweigert wird. Oder blick ich es nicht?

[gnrl 10]

das problem ist einfach das diverse user die in diversen verschachtelten gruppen sind keinen zugriff bekommen(teilweise). das ist leider nicht wirklich durchsichtig, deswegen suchen wir gerade so ein proggy das uns die sch**** suche abnimmt. weil das ne arbeit von mehreren tagen werden kann....

[Simposs 10]

Du musst dann wahrscheinlich die Rechte neu von oben heruntervererben :suspect:

[eXOs 10]

Achso, es ist also nicht so dass alle User keinen Zugriff haben, sondern verschiedene User auf verschiedene Punkte nicht mehr zugreifen können. Dann ist doof

[Hubert N 10]

also so ganz versteh ich es dann aber imemr noch nicht...

Du nimmst Dier eine Datei (bei der es Probs gibt) und schaust Dir die Zugriffstechte an. Wenn jemand da irgendwo ein "verweigern" hineingebastelt hat, dann müsste es doch auch angezeigt werden !!??

[gnrl 10]

mittlerweile haben wir es auch schon geloest. deine loesung ist natuerlich die die wir auch angewendet haben...aber weil das nich nur eine file/dir war hats eiun wenig gedauert... das wollten wir halt umgehen.

 

gruss flip

[timae 10]

schau mal bei sysinternals da gibts meine ich ein tool was das kann

glaube es war AccessEnum.