paulx 10 Geschrieben 11. Oktober 2005 Melden Teilen Geschrieben 11. Oktober 2005 Ich würde gerne ein Skript schreiben, das in einem Ordner oder einem Laufwerk folgende NTFS- Berechtigung für einen bestimmten Benutzer vergibt: Alles außer folgendem: Ordner durchsuchen/ Datei ausführen, Berechtigungen ändern, Besitzrechte Übernehmen. Es handelt sich um Optionen, die man nur über die erweiterten Sicherheitseinstellungen bekommt. Damit soll erreicht werden, dass der Benutzer etwa exe- Dateien speichern kann, sie jedoch nicht ausführen kann. Wenn in einem Ordner das Recht Ordner durchsuchen/ Datei ausführen für einen Benutzer deaktiviert wurde, kann eine exe- Datei, die in diesem Ordner gespeichert wird, von diesem Benutzer nicht ausgeführt werden. Das Wegnehmen der zwei weiteren Rechte soll dazu führen, dass dies nicht rückgängig gemacht werden kann. Leider geht das nicht mit cacls. Könnt ihr mir ein anderes Tool nennen, mit dem ich das durchführen kann? PS: Ich bin mir darüber bewusst, dass diese Sicherheitsmaßnahme allein nicht ausreicht. Zitieren Link zu diesem Kommentar
mapulativ 10 Geschrieben 12. Oktober 2005 Melden Teilen Geschrieben 12. Oktober 2005 Hi, versuch mal xcacls. Vielleicht bringt dich das weiter. Schöne Grüße, Mapulativ Zitieren Link zu diesem Kommentar
fiedleri 10 Geschrieben 12. Oktober 2005 Melden Teilen Geschrieben 12. Oktober 2005 Benutze doch einfach das setacl tool. geht super, kannst das ganze auch via Autoit scripten und dann zu nemm .exe kompilieren Zitieren Link zu diesem Kommentar
paulx 10 Geschrieben 15. Oktober 2005 Autor Melden Teilen Geschrieben 15. Oktober 2005 Vielen Dank für eure Antworten und sorry für meine späte Antwort. Ich werde es mit SetACL ausprobieren. Zitieren Link zu diesem Kommentar
paulx 10 Geschrieben 17. Oktober 2005 Autor Melden Teilen Geschrieben 17. Oktober 2005 Ich habe es nun mit SetACL ausprobiert, komme aber nicht so richtig voran. Ich habe zwar den grundlegenden Aufbau durch http://setacl.sourceforge.net/html/examples.html verstanden, aber wie ich Verweigerungsrechte setze, habe ich noch nicht verstanden. Kann mir das jemand erklären? Bitte nicht lachen, ich bin SetACL- Anfänger. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.