NTFS Recht neusetzen

[al3x 11]

Hi,

 

folgendes Problem, kann man einem User bzw. lok. Admin für einen Ordner mit allen Unterordnern Vollzugriff geben OHNE die vorhandenen Berechtigungen zu ändern?

 

Hintergrund vergleichbar mit:

->der bisherige VollzugriffUser wurde gelöscht und es dümpelt also nur noch eine verwaiste SID herum

->in den vorhandenen Unterordnern sind viele verschiedene Berechtigungen

 

=> im Prinzip wäre also Besitzübernahme durch den Admin und anschließende Neuvergabe aller Ordnerberechtigungen notwendig! Was ja extrem aufwendig ist...

 

Oder geht das auch einfacher?

[mcse-2000 0]

"=> im Prinzip wäre also Besitzübernahme durch den Admin und anschließende Neuvergabe aller Ordnerberechtigungen notwendig! Was ja extrem aufwendig ist..."

 

Warum??

[al3x 11]

...da es sehr viele Ordner sind

...da nicht alle Rechte vererbt werden

[mcse-2000 0]

das verstehe ich nicht, du kannst doch alle Rechte vererben, was ist das für ein BS?

...geht das nicht so?

[Doso 77]

Auch wir hatten so ein "Konstrukt" mit Ordnern, vielen Unterordnern mit teilw. nicht vererbten Berechtigungen. Am Ende hilft da nur das ganze neu machen, wenn die Schmerzen zu groß werden und es zum x-ten Mal zu nicht berechtigten Zugriffen kommt weil irgendwer das Chaos nicht mehr versteht.

 

Zu deiner Frage: Nein, da gibt es keine einfache Lösung. Man kann zwar, wie von mcse-2000 vorgeschlagen, mal alles durch vererben nur geht dann halt auch die unterbrochene Vererbung und die Rechte des Ordners verloren.

bearbeitet 10. Juni 2015 von Doso

[daabm 1.391]

Oder man macht es per for-Schleife oder Powershell rekursiv und faßt jeden Ordner einzeln an. Aber "neu machen" ist besser - das klingt nämlich nach dem krassen Gegensatz von "K.I.S.S." :)