Besitzer 100er Ordner ändern

[Roscoe 10]

Hallo zusammen,

 

brauche wegen einem Script eure Hilfe.

 

 

auf zwei Shares werden bei uns Profile abgelegt, als Beispiel

 

\\server\tsprofiles$\

\\server\usrprofiles$\

 

Der Profilordner auf diesen Shares heißt ebenso wie der Besitzer der bei dem jeweiligen Ordner eingetragen werden soll.

 

Hat hier jemand dafür ein Script, dass das erledigt? es sind so viele Ordner, dass es per Hand defintiv zu aufwendig ist.

 

 

Vielen Dank für eure Hilfe.

[4077 30]

mkdir und net share sollten das tun, was Du möchtest.

Und solltest Du noch den Besitzer korrekt setzen wollen, dann brauchst Du setacl von H. Klein

[nawas 32]

Recht einfach geht es z.B. mit Powershell und einer Textdatei in der die User drin sind.

Da hab ich aber grad keins da.

 

Oder mit Excel, in dem du in de ersten Spalte das mkdir rein machst, in der zweiten den user und in der driten dann die Berechtigung. Das dann als TXT abspeichern und in eine BAT umbennenen und ausführen.

Da hab ich aber grad keins per hand da, ist aber ganz easy zu machen.

[Roscoe 10]

Also die Ordner mit den Benutzernamen existieren auf den beiden Shares bereits, es geht eigentlich nur noch darum, das das Script folgendes macht:

 

Den Namen des Profilordners auslesen und diesen Namen als Besitzer eintragen.

 

Grad auch was von setacl gelesen, nur wie kann ich setacl eine Vorgabe liefern, dass es den Namen des Ordners als Besitzer einträgt?

[Roscoe 10]

Achja, was mir noch eingefallen ist, die restlichen Berechtigungen sollen bestehen bleiben, nur der Besitzer geändert werden.

 

 

\\fileserver\user$\username1 - Besitzer=username1

\\fileserver\user$\username2 - Besitzer=username2

 

ect..

 

Hoffe ihr habt einen Tipp, Script oder Lösung für mich.

[Roscoe 10]

... und leider noch eine weitere "Anforderung"..

 

Zusätzlich dass der Name des Ordners Besitzer des Ordners werden soll,

sollen die Berechtigungen auf Unterordner/Dateien vererbt werden.

 

Ebenfalls müssen unter den Sicherheitseinstellungen des Ordners Gruppen mit Vollzugriff hinzugefügt werden.

 

Habs bei einigen nun per Hand gemacht, aber das ist nicht praktikabel....

[zahni 554]

Für die servergespeicherten Profile gibt es GPO's, die steuern, wer Zugriff auf diese Ordner hat. Nur so nebenbei...

[Roscoe 10]

Hey zahni,

 

doofe Frage. Aber wo finde ich diese GPO, bzw. was muss ich einstellen?

 

Wo ich sie bearbeite ist mir klar, aber wird die dann auch auf Ordner angewendet, wo aufgrund von Änderungen in der IT momentan ein anderer Besitzer eingetragen ist?

Lassen sich auf die Profile auch Sicherheitseinstellungen hinzufügen bzw. anpassen?

 

Habe damit leider keine Erfahrung.

 

 

Gruß Roscoe

[Roscoe 10]

Ändert es auch bei einer bestehenden Struktur mit falschen Besitzern die Besitzer?

Hab unter den Gruppenrichtlinien nachgesehen, aber nichts gefunden, dass die Besitzer bzw. die Sicherheitseinstellungen anpasst.

 

Wäre supernett von euch wenn ihr mir sagt wie ich das umsetze.

 

Bei Fragen einfach melden.

 

unsere DCs sind W2K8-Server, falls das hilft.

[zahni 554]

Die notwendigen Einstellungen findest Du in der Computer-Konfig -> System -> Benutzerprofile. Eine nennt sich "Eigentümer von servergespeicherten Profilen nicht prüfen" und eine Weitere "Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen"

[Sunny61 807]

Die notwendigen Einstellungen findest Du in der Computer-Konfig -> System -> Benutzerprofile. Eine nennt sich "Eigentümer von servergespeicherten Profilen nicht prüfen" und eine Weitere "Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen"

 

Das betrifft aber nur neu zu erstellende Profile, vorhandene werden davon nicht profitieren, AFAIK.

[Roscoe 10]

und genau darum gehts mir. Änderungen im Bereich "Sicherheitseinstellungen" und Ordnerbesitzer bei bestehenden Ordnern ändern.

 

Sunny, hast du ne Idee wie man das realisieren könnte?

[Sunny61 807]

Auf die Schnelle habe ich die Beispiele ganz unten auf der Site gefunden: PowerShell - Datei- und Verzeichnisberechtigungen - PowerShellPraxis.de Evtl. hilft dir das.