Anmelden
 
HomepageWindows Server 2012Windows Server 2008 R2Windows Server 2003LibraryForen
Windows Server-TechCenter >
> 
> 
W2008R2 Berechtigungen per ICACLS löschen

Discussion W2008R2 Berechtigungen per ICACLS löschen

  • Sonntag, 10. Februar 2013 18:20
     
     
    Anmelden
    0

    Hallo,

    ich arbeite mit einem Win7x64-Client und einem Server2008R2.

    Ich versuche mich bereits seit Tagen mit dem Befehl ICALCS und inzwischen habe ich diesen doch so einigermaßen im Griff :). Das Hinzufügen von Gruppen und User klappt auf den Netzlaufwerken inzwischen problemlos nur das Löschen will einfach nicht klappen. Hierfür verwende ich den Befehl:

    ICACLS "X:\Test" /remove "Gruppe01-Verkauf" /T

    Die Meldung zeigt an, dass ein Element geändert wurde und es keine Fehler gegeben hat. Jedoch bei der Kontrolle der Berechtigungen ist die Gruppe01-Verkauf noch immer als Berechtigte Gruppe eingetragen.

    Wo habe ich meinen Fehler?

     

Alle Antworten

  • Sonntag, 10. Februar 2013 19:42
     
     
    Anmelden
    0

    Hi,

    Am 10.02.2013 19:20, schrieb sbrand:

    ICACLS "X:\Test" /remove "Gruppe01-Verkauf" /T
    Die Meldung zeigt an, dass ein Element geändert wurde und es keine
    Fehler gegeben hat. Jedoch bei der Kontrolle der Berechtigungen ist
    die Gruppe01-Verkauf noch immer als Berechtigte Gruppe eingetragen.

    Wird das Recht noch geerbt? Steht die Gruppe im übergeordneten Ordner?
    Dann musst die Inheritance (das Erbe) entfernen und nicht die Gruppe.

    Ich verwende setacl.exe von htp://helgeklein.com
    das commandline Tool gehört seit Jahren in meinen Werkzeugkoffer.

    Tschö
    Mark

    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:       www.gruppenrichtlinien.de - deutsch
    GPO Tool:       www.reg2xml.com - Registry Export File Converter
    NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm

     
  • Montag, 11. Februar 2013 12:43
     
     
    Anmelden
    0

    Hallo,

    der Hinweis hat mich einen Schritt weitergebracht.

    Die Befehle:
    icacls "O:\Test" /remove:g "Gruppe01-Verkauf"  /T
    icacls "O:\Test" /remove:d "Gruppe01-Verkauf"  /T

    machen das was ich möchte, greifen jedoch jede einzelne Datei an.

    Kann ich diese beiden Befehle irgendwie in einen Setzen?

    Wie würde der Befehl lauten, wenn ich den Punkt: "Alle Berechtigungen für untergeordnete Objekte durch vererbbare Berechtigungen von diesem Objekt ersetzen" setzen möchte?

    Danke

     
  • Montag, 11. Februar 2013 13:21
     
     
    Anmelden
    0

    Hi,

    Am 11.02.2013 13:43, schrieb sbrand:

    Alle Berechtigungen für untergeordnete Objekte durch vererbbare Berechtigungen von diesem Objekt ersetzen

    -> Reset Children
    http://helgeklein.com/setacl/documentation/command-line-version-setacl-exe/#where

    SCNR :-)

    Tschö
    Mark

    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:       www.gruppenrichtlinien.de - deutsch
    GPO Tool:       www.reg2xml.com - Registry Export File Converter
    NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm

     
  • Dienstag, 12. Februar 2013 09:33
    Besitzer
     
     
    Anmelden
    0

    Hallo,

    hat der Tipp von Mark weitergeholfen?

    Gruss,
    Raul

    Raul Talmaciu, MICROSOFT 
    Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

     
  • Mittwoch, 13. Februar 2013 20:17
     
     
    Anmelden
    0

    Hallo,

    sorry für die späte Rückmeldung.

    Ich komme mit diesem Befehl einfach nicht klar (vielleicht liegt´s auch an mir).

    Ich habe nun folgende Befehle über die Verzeichnisstruktur laufen lassen:

    icacls "O:\Test" /remove:g "Gruppe01-Verkauf"  /T
    icacls "O:\Test" /remove:d "Gruppe01-Verkauf"  /T

    hat zwar gedauert, aber es ist nun so wie ich es wollte/brauche.

    Ich gebe es hiermit auf. Vielleicht habe ich später mal wieder Bock zum testen und lernen :).

    Trotzdem Danke