Berechtigungen ändern in der Registry

[Krozair 10]

Hallo Leute,

 

mir stellt sich folgende Frage:

 

Kann man in der Registry die Berechtigungen von Ordnern / Dateien ändern?

 

Hintergrund ist folgender:

 

Wenn man eine NT4 Domäne (NT4 Workstations und NT4 Server) hat und dort auf den ca. 1.000 Clients Berechtigungen von Standardordnern ändern möchte, wäre es einfacher und schneller diese Berechtigungen per Batch-Datei in die Registry eintragen zu lassen.

Das manuelle Ändern jedes einzelnen Clients vor Ort ist meiner Meinung nach nicht besonders schön, da es ziemlich lange dauern würde, oder?

 

Danke für hilfreiche Rückinfos.

[klausk 10]

Nein - die Berechtigungen für Ordner und Dateien werden direkt im Dateisystem und nicht in der Registry gesetzt.

 

Du kannst aber z.B. mit einem Batch-Job über die Admin-Freigaben auf die einzelnen Clients zugreifen und die Berechtigungen mit CACLS neu setzen.

[Krozair 10]

Hallo Klausk,

 

danke für die schnelle Antwort.

 

Es ist also so wie ich es befürchtet habe. Hab mir so was schon gedacht, habe allerdings gehofft, dass ich in Bezug auf die Registry eine Bildungslücke hatte. :(

[klausk 10]

Sorry für die schlechte Nachricht...

 

Kannst Dein Problem vielleicht auch mit dem "Security Configuration Manager" lösen, den gibt (gab) es auch für NT. Ich habe vor längerer Zeit die erhältlichen Infos zu dem Thema durchgelesen, habe es aber nie getestet. Vielleicht hat jemand vom Board Erfahrung im Umgang mit dem Teil unter NT und kann Dir weiterhelfen.

[a.jakob 10]

Hallo,

 

ich würde diese problematik durch ein Start Script angehen.

 

Soweit ich mich noch an WinNT 4.0 erinnere konnte man auch dort ein Startscript durch eine Richtlinie für die PC vergeben.

 

Hier ein script was die neuen rechte setzt.

 

 

Voraussetzung ist das die Änderungen auf allen clients passieren soll. aber genau so hatte ich das ja verstanden..

 

MFG

 

A.Jakob

[klausk 10]

@a.jakob

 

Um die Datei-Berechtigungen per Logon-Skript zu ändern, muß der User das Recht zum Ändern der Berechtigungen haben.

 

Das Logon-Skript kann unter NT wie bei W2K in den Eigenschaften des Benutzerkontos eingetragen werden. Bei den Systemrichtlinien von NT4 kann kein Logon-Skript eingetragen werden.