Per Script --> Gruppe ersetzen

[mymicha 10]

Hallo Leute

 

Folgendes möchte ich realisieren: Wir haben hier einen Fileserver stehen. In einigen Verzeichnissen sind expliziete Rechte vergeben worden und dabei gibt es nun eine Gruppeneintragung - nennen wir sie "Testgruppe", die Sicherheitsaufgaben übernimmt. Nun soll diese Gruppe ersetzt werden durch die Gruppe "Neue Gruppe". Die Rechte sollen dabei natürlich unverändert bleiben.

 

Meine Frage nun: Gibt es dazu ein MS Tool, welches diese Ersetzung von alleine vollzieht oder muss ich mir die Arbeit antun und ein Script schreiben, welches erst die Rechte ausliest, um sie dann wieder mit cacls.exe zu schreiben?

 

Danke schon mal!

[grizzly999 11]

Warum soll sie ersetzt werden durch die neue Gruppe? Nur falsche Namensgebung? Dann benenne die Gruppe doch um. Ansonsten geht das wirklich nur so, wie du es beschrieben hast, da ja als ACE nicht der Gruppennamen in der DACL steht, sondern die Gruppen-SID. Bei einer anderen Gruppe würde die ja nicht mehr passen.

 

grizzly999

[mymicha 10]

Erst mal ein fettes Sorry, dass ich ins falsche Forum gepostet habe - war nur ein Versehen!

 

Der Hintergrund der Ersetzung ist folgender: Irgendjemand kam mal auf die Schlaue Idee die Benutzergruppe "Domänen-Benutzer" als Sicherheitsgruppe auf dem Filer zu verwenden. Jetzt wollen wir die Domänen User und Gruppen von 2000 auf 2003 Server migrieren und die Gruppe "Domänen-Benutzer" bleibt dabei außenvor.

Bevor wir da jetzt noch ewig rum machen, schreibe ich eben ein Script, was den ganz Filer durchwühlt und die Gruppe "ersetzt". Also ich schau nach, ob diese Gruppe Berechtigungen hat und wenn ja, welche und füge eine neu erstellte Ersatzgruppe hinzu - eben mit den gleichen Berechtigungen.

 

Oder gibt es für dieses Problem vielleicht doch noch eine andere Lösung?