Kezdőoldal > General > Set ACL

Set ACL


Adott helyen felmerült az igény ACL listák kezelésére, parancs-soros eszközzel.

Végignéztük a lehetséges eszközöket, amíg megtaláltuk a megfelelőt.

Cacls

Elég hamar kiesett, miután kiderült, hogy nem tud SID-eket kezelni, külön scriptet kell írni hozzá.

SID-ek: http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q243330

iCacls

Ez már jónak tűnt, itt viszont kell tudni, hogy miként lehet rendesen paraméterezni.

icacls „C:\Adott hely\Konyvtar” /T /C  /grant *S-1-5-32-545:(F) – csak a jelenlegi könyvtárra állítja be a jogokat (This folder only), nincs öröklődés

icacls „C:\Adott hely\Konyvtar” /T /C  /grant *S-1-5-32-545:(OI)(CI)(M) – ez már jó lesz, öröklődik is.

De XP-ben sajnos nincs iCacls.

SetACL

A fenti próbálkozások után jött képbe a SetACL programocska. Ez nem beépített, le kell tölteni (pl. innen), cserébe nagyon jó kis eszközt kapunk (pontosabban kettőt, hiszen van egy x86-os és x64-es változata).

Hogy mennyire erős az eszköz, mutatja az alábbi példa is, ahol egy megosztás jogosultságait tudjuk állítani:

SetACL.exe –on \\kiszolgalo\megosztas$ -ot shr –actn ace –ace “n:everyone;p:full”

Számomra, ami kellett, így nézett ki:

\\kiszolgalo\megosztas\SetACL\x86\SetACL.exe -on „C:\Adott hely\Konyvtar” -ot file -actn ace -ace “N:S-1-5-32-545;P:Change;S:y”

Annyit kell tudni, hogy a Change kapcsoló a Windows-os értelmezésben a Modify-t jelenti.

SetACL leírása: http://helgeklein.com/setacl/documentation/command-line-version-setacl-exe/

Advertisements
Kategóriák:General
  1. Még nincs hozzászólás.
  1. No trackbacks yet.

Vélemény, hozzászólás?

Adatok megadása vagy bejelentkezés valamelyik ikonnal:

WordPress.com Logo

Hozzászólhat a WordPress.com felhasználói fiók használatával. Kilépés / Módosítás )

Twitter kép

Hozzászólhat a Twitter felhasználói fiók használatával. Kilépés / Módosítás )

Facebook kép

Hozzászólhat a Facebook felhasználói fiók használatával. Kilépés / Módosítás )

Google+ kép

Hozzászólhat a Google+ felhasználói fiók használatával. Kilépés / Módosítás )

Kapcsolódás: %s

%d blogger ezt kedveli: