Verzeichnisberechtigungen in der Registry?

Re(3): Verzeichnisberechtigungen in der Registry?

Glockman — Tue, 14 Feb 2006 21:17:31 GMT

Die SAM ist aber nicht in der Registry gespeichert, sondern eine eigene DB (obwohl DB würde ich die auch nicht nennen).

Na dann sagen wir mal ein "der groesste Teil der SAM DAtenbank" - irgendwo muss NT ja wissen, wer wann wie gemeint ist

Re(2): Verzeichnisberechtigungen in der Registry?

steiger — Tue, 14 Feb 2006 18:09:30 GMT

Hi!Um der Verwirrung ein wenig mehr Nachdruck zu verleihen:- in der
Registry gibt es ein Mapping SID <-> Username, die sog. SAM Datenbank

Die SAM ist aber nicht in der Registry gespeichert, sondern eine eigene DB (obwohl DB würde ich die auch nicht nennen).

- im
Filesystem (NTFS) und der Registry werden nur die SIDs in ACLs jeder Art
gespeichert- 2 Rechner haben niemals die selben SIDs (ausgenommen, es wurden
ein oder mehrere Systeme nach der Installation per Image geklont)Diese
Umstaende bewirken, dass man die ACL des Dateisystems oder der Registry nicht
so einfach von einem System auf ein anderes Uebertragen kann.Was eventuell
ginge, aber ich hab das weder ausprobiert noch kenne ich jemanden, der das aus
Spass an der Freude macht, waere, die Berechtigungen per SDDL zu exportieren,
die SIDs auszubessern, und dann im anderen System zu importieren. Aber ich
glaub kaum, dass sich das auszahlen wuerde. Zuviel Aufwand.

Den Aufwand würde ich auch nicht treiben.

Aber wenn wir nicht erfahren was der OP wirklich will, kann man ihm eh nicht helfen.

Re: Verzeichnisberechtigungen in der Registry?

Glockman — Tue, 14 Feb 2006 16:18:31 GMT

Hi!

Um der Verwirrung ein wenig mehr Nachdruck zu verleihen:

- in der Registry gibt es ein Mapping SID <-> Username, die sog. SAM Datenbank
- im Filesystem (NTFS) und der Registry werden nur die SIDs in ACLs jeder Art gespeichert
- 2 Rechner haben niemals die selben SIDs (ausgenommen, es wurden ein oder mehrere Systeme nach der Installation per Image geklont)

Diese Umstaende bewirken, dass man die ACL des Dateisystems oder der Registry nicht so einfach von einem System auf ein anderes Uebertragen kann.
Was eventuell ginge, aber ich hab das weder ausprobiert noch kenne ich jemanden, der das aus Spass an der Freude macht, waere, die Berechtigungen per SDDL zu exportieren, die SIDs auszubessern, und dann im anderen System zu importieren. Aber ich glaub kaum, dass sich das auszahlen wuerde. Zuviel Aufwand.

hth,

Re(4): Verzeichnisberechtigungen in der Registry?

steiger — Tue, 14 Feb 2006 14:47:46 GMT

Hab ich getan. Meinst du etwas, er glaubt, dass die Rechte in der Registry abgelegt sind?
Das ist natürlich falsch.

Wenn er die Filesystem Rechte auslesen möchte, soll er das mit CACLS o.ä. machen. Die CACLS Ausgabe direkt importieren, geht aber auch nicht.

Re(3): Verzeichnisberechtigungen in der Registry?

tb1333 — Tue, 14 Feb 2006 14:26:13 GMT

ja stimmt, der inneren stimme gings aber um was anderes.
lies nochmal sein posting.

Re(2): Verzeichnisberechtigungen in der Registry?

steiger — Tue, 14 Feb 2006 13:34:56 GMT

Stimmt so nicht.
Es gibt in der Registry genau so wie im NTFS ACLs.

Wenn du auf einen Key oder Value mit der rechten Maustaste klickst und dann im Menü Permissions (Berechtigungen) auswählst, bekommst du einen ähnlichen Dialog wie für Filepermissions.

Aber zum Export der Berechtingungen kenne ich kein Programm. Müsste man selbst schreiben.

Re(2): Verzeichnisberechtigungen in der Registry?

InnereStimme — Tue, 14 Feb 2006 12:59:13 GMT

danke für die antwort, es gibt einen speziellen securitybereich (befindet sich nicht in der registry) der sich nicht wieder importieren läßt.

danke trotzdem

Re: Verzeichnisberechtigungen in der Registry?

tb1333 — Tue, 14 Feb 2006 10:51:04 GMT

nachdem es die rechteverwaltung nur bei ntfs und nicht bei fat gibt, denke ich, daß das irgendwo im filesystem abgelegt ist und nicht in der registry.

des weiteren gibts die rechte ja auch wenn du eine platte von einem anderen rechner anhängst, nur daß halt dann der benutzer irgend einen kryptischen namen hat (ähnlich dem recyler ordner.

Verzeichnisberechtigungen in der Registry?

InnereStimme — Tue, 14 Feb 2006 10:41:51 GMT

müsste für ein bestimmtes Verzechnis die Rechteverwaltung aus einem Profil exportieren
und woanders importieren.

Verzeichnisberechtigungen in der Registry?

InnereStimme — Tue, 14 Feb 2006 10:41:51 GMT

müsste für ein bestimmtes Verzechnis die Rechteverwaltung auf einem Profil rauskopieren
und woanders importieren.