Erteilen Sie einer Sicherheitsgruppe alle NTFS-Berechtigungen

448
David Lee

Ich muss eine Sicherheitsgruppe erstellen, die NTFS-Berechtigungen auf lokalen Computern erteilt. Wie kann ich eine Sicherheitsgruppe erstellen, die lokalen Ordnern (zB C:\Program Files\Common Files\und %systemroot%\Temp) Vollzugriff gewährt ? Muss ich zu jedem Computer gehen und die Zugriffskontrollen für jeden Ordner ändern?

0
"../Common Files" mit Vollzugriff zu versehen, ist ein großer Fehler. Welches Problem versuchen Sie damit zu lösen? Es gibt einen Grund dafür, dass der Berechtigungstyp standardmäßig nicht für Benutzer in der Administratorbenutzergruppe vergeben wird. Außerdem sollten alle Benutzer bereits die vollständige Kontrolle über `../ Temp` haben. Ramhound vor 8 Jahren 1

1 Antwort auf die Frage

2
Ben N

Kein einzelnes Benutzerkonto oder keine Gruppe hat vollen Zugriff auf alles. Sie müssen die Berechtigungen aller Dateien und Ordner ändern, um den vollständigen Zugriff für diese neue Gruppe hinzuzufügen. Achtung! Durch das Wegblasen der Standardberechtigungen können schwierige Systemprobleme hervorgerufen werden. das solltest du nicht tun

Wenn Sie versuchen, Dateien zu sichern und wiederherzustellen, sollten Sie ein aktuelles Sicherungsprogramm verwenden. Programme, die als Administrator ausgeführt werden (oder als Benutzer, die über die entsprechende Berechtigung delegiert wurden), können aktivieren SeBackupPrivilege. Dies ist ein Ausführungsmodus, in dem Lesevorgänge unabhängig von der ACL erfolgreich ausgeführt werden können, und der SeRestorePrivilegedas Schreiben an einer beliebigen Stelle ermöglicht. Lesen Sie mehr über Privilegien bei TechNet.

Wenn es nur ein paar Stellen gibt, an denen Sie nur Zugriff SYSTEMhaben möchten, können Administratoren PsExec verwenden, um ein Programm als zu starten SYSTEM. Dies erstellt beispielsweise eine Eingabeaufforderung, die wie folgt ausgeführt wird SYSTEM:

psexec -s -i cmd.exe

Verwandte Probleme