NTFS Ordnerberechtigung setzen arbeitet nicht wie erwartet
Verfasst: Mi Mai 24, 2023 9:57 am
Hallo.
Ich möchte auf meinen Clients für einen bestehenden Ordner die Berechtigungen ändern.
Die Vererbung soll ausgeschaltet werden, Administratoren und System sollen Vollzugriff haben, Benutzer nur Lesen und Ausführen.
Habe also ein Command erstellt, das das vermeintlich ganz gut erledigt, zumindest sehen die Berechtigungen, verglichen mit händisch erstellten Berechtigugnen gleich aus.
Leider komme ich als normaler Benuter nicht mehr in den Ordner hinein.
Habe jetzt lange gesucht und bin darauf gestoßen dass ACMP bei Lesen/Ausführen kein Recht Syncronize setzt, händisches einrichten allerdings schon. Fehlendes Syncronize führt leider dazu, dass der Zugriff nicht möglich ist.
In Powershell sieht man den "kleinen Unterschied" der leider große Auswirkungen hat.
Mit ACMP gesetzte Berechtigungen
Access : NT-AUTORITÄT\SYSTEM Allow FullControl
VORDEFINIERT\Administratoren Allow FullControl
VORDEFINIERT\Benutzer Allow ReadAndExecute
Mit Windows gesetzte Berechtigungen
Access : NT-AUTORITÄT\SYSTEM Allow FullControl
VORDEFINIERT\Administratoren Allow FullControl
VORDEFINIERT\Benutzer Allow ReadAndExecute, Synchronize
Ich würde das ganze ja mal schnell in ein Powershellscript schreiben, aber leider bin ich darin nicht so bewandelt - deshalb wäre es toll wenn es mit dem Command gehen würde.
Vielleicht mache ich ja einen Fehler?
Das Command habe ich mal angehängt.
Danke im Voraus für die Hilfe
Alexander Keppner
Ich möchte auf meinen Clients für einen bestehenden Ordner die Berechtigungen ändern.
Die Vererbung soll ausgeschaltet werden, Administratoren und System sollen Vollzugriff haben, Benutzer nur Lesen und Ausführen.
Habe also ein Command erstellt, das das vermeintlich ganz gut erledigt, zumindest sehen die Berechtigungen, verglichen mit händisch erstellten Berechtigugnen gleich aus.
Leider komme ich als normaler Benuter nicht mehr in den Ordner hinein.
Habe jetzt lange gesucht und bin darauf gestoßen dass ACMP bei Lesen/Ausführen kein Recht Syncronize setzt, händisches einrichten allerdings schon. Fehlendes Syncronize führt leider dazu, dass der Zugriff nicht möglich ist.
In Powershell sieht man den "kleinen Unterschied" der leider große Auswirkungen hat.
Mit ACMP gesetzte Berechtigungen
Access : NT-AUTORITÄT\SYSTEM Allow FullControl
VORDEFINIERT\Administratoren Allow FullControl
VORDEFINIERT\Benutzer Allow ReadAndExecute
Mit Windows gesetzte Berechtigungen
Access : NT-AUTORITÄT\SYSTEM Allow FullControl
VORDEFINIERT\Administratoren Allow FullControl
VORDEFINIERT\Benutzer Allow ReadAndExecute, Synchronize
Ich würde das ganze ja mal schnell in ein Powershellscript schreiben, aber leider bin ich darin nicht so bewandelt - deshalb wäre es toll wenn es mit dem Command gehen würde.
Vielleicht mache ich ja einen Fehler?
Das Command habe ich mal angehängt.
Danke im Voraus für die Hilfe
Alexander Keppner
