Rechteverwaltung unter win

Re(4): Rechteverwaltung unter win

West — Thu, 12 Oct 2006 12:29:03 GMT

Also mit dem cacls dürft das scheinbar klappen, danke.

Muß man sich halt eine Batchdatei machen die alle paar Minuten aufgerufen wird, aber das passt schon.

Danke

Re(4): Rechteverwaltung unter win

West — Thu, 12 Oct 2006 10:47:10 GMT

Hi.

Also wird das File dorthin gestellt, hat es die Rechte "Admin, Owner, System" vorgegeben, egal was ich ihm einstelle in den übergeordneten Permissions. Es wäre ja auch sinnlos bei jedem File wieder "Inherit from Parent" anzuklicken, das würde mir nix ersparen leider.

Wenn ich in dem Dialog dann Everyone eintrage, klappt das sharing genauso wie ich es wünsche.

Ich brauch das aber jetzt langsam irgendwie automatisiert.

thx + cu

Re(3): Rechteverwaltung unter win

Glockman — Thu, 12 Oct 2006 10:32:47 GMT

Hi!

Sharing => Security => Advanced

Ich hoffe Du meinst nicht die Share permissions, die sagen nämlich überhaupt nix über NTFS-Rechte aus.

Du brauchst auch den Advanced-Dialog unter Security nicht wirklich, um separate Berechtigungen zu vergeben - Du klickst einfach auf "Inherit from parent", dann werden die Berechtigungen vom übergeordneten Ordner übernommen.
Dann darf aber am obersten Level natürlich auch nichts reglementiert sein.

fileacl wird nicht gefunden bei dem XP Pro..

Nennt sich ja auch "cacls" und ist die Commandline Version vom "Security"-Dialog.

hth,

Re(6): Rechteverwaltung unter win

West — Thu, 12 Oct 2006 09:04:17 GMT

Mhh nein das kanns auch nicht ganz sein, da das meine VDR-Maschine ist, und die von ChrisTV aufgezeichneten Sendungen haben diese Rechte, und das startet auch unter dem User, das braucht leider Admin-Rechte (trägt schedules ein).

Jo aber wie mach ich das dann mit der GUI ? Windows versteht ja kein export DISPLAY..

Danke werds mal testen.... scheinbar braucht man Drittprogramme um die Features des Weltmarkführers richtig nutzen zu können..

Re(5): Rechteverwaltung unter win

Linux_Sucks — Thu, 12 Oct 2006 08:59:33 GMT

Mhh nein, er läuft unter meinem User, der aber Admin-Rechte hat

ARGH... Sorry. Klingt echt brutal, aus dem NW erreichbare Daemonen mit admin-Rechten auszustatten.
Könnte durchaus sein, daß dein Dienst eben selbst die Permissions "manuell" nach dem Fileablegen setzt...

Ich würde mir unix-like einen eigenen User anlegen der eigentlich nix darf... Erstens könnte dein Permission-Problem echt daran liegen, zweitens hätte ich sonst echt sorgen vor Exploits des Daemons... Und nachdem das Produkt ja wohl net von M$ ist, könnten ja auch Bugs drinnen sein...

fileacl war echt nett - probiers mal.

Re(4): Rechteverwaltung unter win

West — Thu, 12 Oct 2006 08:54:32 GMT

Mhh nein, er läuft unter meinem User, der aber Admin-Rechte hat. Also das System hängt hinter einer Hardware-Firewall, und hat zusätzlich die Windows-Firewall und eine Blocking-Software für "Freunde" oben (peerguardian), glaub das ist recht sicher, jedoch man weiß halt nie...

Genau so ist's eigentlich eingestellt, jedoch hat das überhaupt keinen "Griff" auf die Datein die dort abgelegt sind.. beendet der uTorrent einen download und schiebt das rüber, ists wieder weg, klick ich auf den übergeordneten Ordner, stimmen die Rechte dort drinnen, aber übernehmen oder "apply new" geht leider nicht drinnen.

Re(3): Rechteverwaltung unter win

Linux_Sucks — Thu, 12 Oct 2006 08:46:17 GMT

Hab jetzt keinen Windows-rechner zum Testen hier...

Nur daheim nutzten die Bordmittel eh nix, weil er
- mit XP Home eben keinen Dialog dazu gibt
- cacls.exe echt grotesk schlecht ist bzw. einiges fehlte, was NTFS kann.

fileacl war ein cli-Tool (unix-like), mit dem man - soweit ich mich erinnere - angeben konnte, daß

alle Dateien unter Dir XYZ automatisch die Rechte a,b,c,... vererbt bekommen.
Wenn dein daemon, der die Files ablegt net unter LOCALSYSTEM, ADMIN oder sowas ähnlichem rennt, hat er keine Chance daran vorbeizukommen. Wenn dein Daemon aber doch so rennt - hast ein ganz anderes Problem (zusätzlich zu dem, daß Du dich mit Windows ins Netz traust, aber Mut kann man ja schließlich net kaufen )

Ergänzung:
Fileacl ist hier: http://www.gbordier.com/gbtools/fileacl.htm

Überraschenderweise kommen mit Windows (selbst Prof) nicht ausreichend Bordmittel mit um die Möglichkeiten des eigenen FS auszunutzen

Re(2): Rechteverwaltung unter win

West — Thu, 12 Oct 2006 08:41:00 GMT

Wie funktioniert das vererben ? Weil ich bin in den Sharing => Security => Advanced rein.
Dort kommt dann ein Dialog wo man die Rechte des Verzeichnis, bzw. der darin enthaltenen Datein sieht (??). So Everyone war mit "Read, Modify" drinnen für Dir, Subdir und Files.

Schiebt der uTorrent-Process nach download ein File dort rein, greift das aber überhaupt nicht, d.h. es ist wieder Admin, Owner, System drinnen, von den eingestellten Rechten ist nix zu sehen.. gefrickel ?

edit: fileacl wird nicht gefunden bei dem XP Pro..

Re(2): Rechteverwaltung unter win

West — Thu, 12 Oct 2006 08:41:00 GMT

Re: Rechteverwaltung unter win

Linux_Sucks — Thu, 12 Oct 2006 08:37:47 GMT

Re: Rechteverwaltung unter win

Linux_Sucks — Thu, 12 Oct 2006 08:37:47 GMT

Hmm.... ein Kollege der mal hier postete erwähnte im Rahmen seiner Streitereien mit seiner Sony-Digicam und der Klumpat-Sony-SW mal fileacl, das - auch für XP Home - alles zur Verfügung stellt, was man braucht...

EDIT:
Ach ja, die Rechte der neuen Dateien können automatisch vererbt werden - dann sparst dein Cron-job-Äquivalent.

Rechteverwaltung unter win

West — Thu, 12 Oct 2006 07:47:59 GMT

Hi.

Such so ein ähnliches Kommando wie chown unter Windows.

problem: uTorrent download und soll für jeden geshared werden. Windows gibt aber automatisch die Rechte nur für Admin, Owner und System. Das obere Verzeichniss für Everyone freigeben und die Rechte zu vererben geht zwar lt. Dialog, nur interessiert das Windows überhaupt nicht....

Ich such also jetzt ein Commando mit dem ich via scheduled Tasks alle 2-3 Minuten das komplette Verzeichniss für everyone zusätzlich freigib, bzw. das neuangelegte Datein direkt diese Rechte bekommen...

Thx.