Problem mit SubInACL

[Hirgelzwift 10]

Hallo Gemeinde,

 

ich sitz da gerade vor einem haufen Profilordner die vom System erzeugt wurden und somit die Admins keinen Zugriff und auch nicht den Besitz haben, diesen aber gerne haben würden.

 

Ich habe mich nun stundenlang mit dem Befehl SubInACL auseinandergesetzt und gelesen und getestet. Beispiel:

 

subinacl /subdirectories c:\profile\Profiles\s11600 /setowner=Administrators

 

Ergebinss:

Elapsed Time: 00 00:00:00

Done: 0, Modified 0, Failed 0, Syntax errors 0

 

Kann mir jemand sagen wo der Fehler liegt? Über die GUI habe ich keine Problem die Ownership zu übernehmen. Übrigens habe ich das mit und ohne dem suffix .exe und beim owner mit und ohne domänennamen versucht, geht nicht.

[warbird001 10]

Hallo Gemeinde,

 

ich sitz da gerade vor einem haufen Profilordner die vom System erzeugt wurden und somit die Admins keinen Zugriff und auch nicht den Besitz haben, diesen aber gerne haben würden.

 

Ich habe mich nun stundenlang mit dem Befehl SubInACL auseinandergesetzt und gelesen und getestet. Beispiel:

 

subinacl /subdirectories c:\profile\Profiles\s11600 /setowner=Administrators

 

Ergebinss:

Elapsed Time: 00 00:00:00

Done: 0, Modified 0, Failed 0, Syntax errors 0

 

Kann mir jemand sagen wo der Fehler liegt? Über die GUI habe ich keine Problem die Ownership zu übernehmen. Übrigens habe ich das mit und ohne dem suffix .exe und beim owner mit und ohne domänennamen versucht, geht nicht.

 

Habe jetzt keine Moeglichkeit wg. der Syntax nachzuschauen.

Welche Version von subinacl hast du?

Ist das eine Version 5.2.3790.1180 oder neuer?

Falls es eine 4.xx ist kann es vermutlich daran liegen.

 

mfg

Stefan:wq

[Rudman 10]

subinacl /subdirectories c:\profile\Profiles\s11600 /setowner=Administrators

 

Probier mal /subdirectories=directoriesonly

[Hirgelzwift 10]

jepp, mit der neueren version klappt es, vielen dank.

[lefg 276]

Auch ich hatte neulich Probleme mit einem subinacl aus einem älteren RK. Mit dem neu direkt heruntergeladenen hatte ich dann Erfolg. Es ging das Ändern der ACL für die Drucker.

[IThome 10]

subinacl /subdirectories c:\profile\Profiles\s11600 /setowner=Administratoren

subinacl /subdirectories c:\profile\Profiles\s11600\* /setowner=Administratoren

 

oder

 

subinacl /subdirectories c:\profile\Profiles\s11600 /setowner=S-1-5-32-544

subinacl /subdirectories c:\profile\Profiles\s11600\* /setowner=S-1-5-32-544

 

edit: ups, ist ja schon gelöst ... :D zu spät:rolleyes:

[Hirgelzwift 10]

oh mann, jetzt hab ich mein AutoIT script fertig und jetzt geht es bei den anderen verzeichnissen nicht mehr. :suspect:

 

hat noch jemand eine idee? es läuft durch und erzählt mir das es die änderungen macht, aber wenn ich darauf zugriefen will bekomme ich immer noch zugriff verweigert.... :shock:

 

habs dann direkt in der cmd verucht, selbes ergebniss, mach es auch mit mehreren verzeichnissen.....

[IThome 10]

Nur den Besitzer ändern reicht ja auch nicht aus. Du musst noch die Berechtigungen ändern ...

[Hirgelzwift 10]

ja aber er trägt die admins nicht als owner ein und wenn ich versuche die rechte auf NTFS zu setzen bekomme ich eben nach wie vor den zugriff verweigert, mache ich das ganze zu fuß über die GUI geht alles problemlos.

[IThome 10]

Hast Du es so gemacht, wie ich gepostet habe (so trägt er die Administratoren ein) ?

[Hirgelzwift 10]

jawohl, zuletzt dieses kommando:

 

subinacl /subdirectories c:\profile\Profiles\s11600\* /setowner=S-1-5-32-544

 

wie gesagt es wird angezeigt soundsoviele änderungen gemacht. natürlich versuche ich wie schon erwähnt mit verschiedenen anderen verzeichnissen. letzte woche war der eine test mit verzeichniss s11600 erfolgreich.

 

ich boote jetzt den server durch und poste dann nochmal.

[Hirgelzwift 10]

C:\Profile\Profiles>subinacl /subdirectories c:\profile\Profiles\s11710\* /setowner=S-1-5-32-544

 

c:\profile\Profiles\s11710\UserData\G7IBW10P\OISSelectionStore[2].xml : builtin\
administrators is the new owner
c:\profile\Profiles\s11710\UserData\G7IBW10P\OISSelectionStore[2].xml : 1 change(s)

Elapsed Time: 00 00:00:22
Done:     2216, Modified     2216, Failed        0, Syntax errors        0
Last Done  : c:\profile\Profiles\s11710\UserData\G7IBW10P\OISSelectionStore[2].xml

 

rate mal was passiert wenn ich auf den ordner s11710 klicke? richtig: zugriff verweigert

 

und nun?

 

edit: das ganze läuft auf einem DC, ich habe auch schon andere benutzer als besitzer probiert. selbes ergebniss.

[IThome 10]

Klicke den soeben geänderten Ordner mal mit rechts an und schau Dir die Sicherheitseinstellungen und den Besitzer an (es sollte keine Meldung kommen) und überprüfe dann den Besitz.

Wenn Du nach dem erfolgreichen Besitz übernehmen doppelt auf den Ordner klickst, wirst Du verweigert (es wird ja nur der Besitz übernommen, bei Profilordnern stehen die Administratoren per Default nicht in der ACL). Die Berechtigungen solltest Du jetzt aber ändern können (Administratoren sind Besitzer) ...

Du musst beide Zeilen anwenden, die ich gepostet habe (hast Du aber wahrscheinlich auch) ...

[Hirgelzwift 10]

doppelklick auf den ordner: zugriff verweigert

rechte maus -> eigenschaften -> sicherheit: sie haben nicht die erforderlichen berechtigung.......

erweitert besitzer: der besitzer kann nicht angezeigt

[IThome 10]

Ist das ein 2000 oder 2003 Server (ich habe das erfolgreich mit nem 2003er gemacht, dort wurde der neue Besitzer eingetragen) ?