ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / bat-скрипт создания пользователя
9 сообщений из 9, страница 1 из 1
bat-скрипт создания пользователя
    #37683603
Максим Н
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Максим Н
Участник
Здравствуйте уважаемые!
Поцензурьте пожалуйста скрипт. Создает нового пользователя с паролем, и выдает права полного доступа на корень некой папки и полный доступ к 4-м подпапкам (включая все вложенные).

Извиняюсь за глупый вопрос; на сколько безопасен такой скрипт, может ли он чтонибудь сломать, например затереть существующие права других пользователей и т.д.?

Скрипт планируется использовать на Windows Server 2003 и 2008.

ПС прошу не отправлять на поиски документации, только что оттуда, с помощью нее и написал такой скрипт.

Код: powershell
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
rem создание пользователя test_user с паролем, указанным в качестве единственного входного параметра
net user test_user password /add

rem комментарии к флагам установки привелегий - cacls
rem /E Edit ACL (leave existing rights unchanged)
rem /T Search the pathname including all subfolders. 
rem /C Continue on access denied errors. 
rem /G user:permission

rem Права на корневую папку WEB-сервера (БЕЗ вложенных папок и файлов)
cacls %PROGRAMM_HOME% /E /C /G test_user:F

rem Права на определенные папки со ВСЕМИ вложенными папками и файлами
cacls %PROGRAMM_HOME%\Folder1 /E /T /C /G test_user:F
cacls %PROGRAMM_HOME%\Folder2 /E /T /C /G test_user:F
cacls %PROGRAMM_HOME%\Folder3 /E /T /C /G test_user:F
cacls %PROGRAMM_HOME%\Folder4 /E /T /C /G test_user:F

rem проверка пользователя
net user test_user
...
Рейтинг: 0 / 0
29.02.2012, 10:05
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37683768
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
С0ВЕСТЬ
Участник
Видимо Вы мало смотрели:
1. несколько примеров
2. еще один пример
...
Рейтинг: 0 / 0
29.02.2012, 11:30
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37683805
Максим Н
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Максим Н
Участник
С0ВЕСТЬВидимо Вы мало смотрели:
1. несколько примеров
2. еще один пример
Спасибо за ссылки. Способов действительно много на любой вкус. Но я хотел узнать именно про свой скрипт. Его переделывать пока смысла не вижу, т.к. нормально работает на тестовой машине, и я хотел узнать возможны ли проблемы или конфликты при установке на других машинах.
...
Рейтинг: 0 / 0
29.02.2012, 11:46
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37683845
bazile
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bazile
Участник
Максим Н, скрипт выглядит безопасно. Я бы только обернул имена папок в кавычки, чтобы не было ошибок если %PROGRAMM_HOME% содержит имя папки с пробелами.

Код: powershell
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
SET "PROGRAMM_HOME=C:\Path\To Folder"

rem создание пользователя test_user с паролем, указанным в качестве единственного входного параметра
net user test_user password /add

rem комментарии к флагам установки привелегий - cacls
rem /E Edit ACL (leave existing rights unchanged)
rem /T Search the pathname including all subfolders. 
rem /C Continue on access denied errors. 
rem /G user:permission

rem Права на корневую папку WEB-сервера (БЕЗ вложенных папок и файлов)
cacls "%PROGRAMM_HOME%" /E /C /G test_user:F

rem Права на определенные папки со ВСЕМИ вложенными папками и файлами
cacls "%PROGRAMM_HOME%\Folder1" /E /T /C /G test_user:F
cacls "%PROGRAMM_HOME%\Folder2" /E /T /C /G test_user:F
cacls "%PROGRAMM_HOME%\Folder3" /E /T /C /G test_user:F
cacls "%PROGRAMM_HOME%\Folder4" /E /T /C /G test_user:F

rem проверка пользователя
net user test_user
...
Рейтинг: 0 / 0
29.02.2012, 12:00
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37683847
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
Максим Н,

Кому вдруг может понадобиться взламывать такой скрипт и зачем?
Сколько они готовы заплатить за это?
...
Рейтинг: 0 / 0
29.02.2012, 12:01
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37683862
Максим Н
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Максим Н
Участник
bazileМаксим Н, скрипт выглядит безопасно. Я бы только обернул имена папок в кавычки, чтобы не было ошибок если %PROGRAMM_HOME% содержит имя папки с пробелами.

Код: powershell
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
SET "PROGRAMM_HOME=C:\Path\To Folder"

rem создание пользователя test_user с паролем, указанным в качестве единственного входного параметра
net user test_user password /add

rem комментарии к флагам установки привелегий - cacls
rem /E Edit ACL (leave existing rights unchanged)
rem /T Search the pathname including all subfolders. 
rem /C Continue on access denied errors. 
rem /G user:permission

rem Права на корневую папку WEB-сервера (БЕЗ вложенных папок и файлов)
cacls "%PROGRAMM_HOME%" /E /C /G test_user:F

rem Права на определенные папки со ВСЕМИ вложенными папками и файлами
cacls "%PROGRAMM_HOME%\Folder1" /E /T /C /G test_user:F
cacls "%PROGRAMM_HOME%\Folder2" /E /T /C /G test_user:F
cacls "%PROGRAMM_HOME%\Folder3" /E /T /C /G test_user:F
cacls "%PROGRAMM_HOME%\Folder4" /E /T /C /G test_user:F

rem проверка пользователя
net user test_user


Спасибо за полезный совет!
...
Рейтинг: 0 / 0
29.02.2012, 12:07
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37683869
Максим Н
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Максим Н
Участник
Green2Максим Н,

Кому вдруг может понадобиться взламывать такой скрипт и зачем?
Сколько они готовы заплатить за это?
Возможно неправильно выразился. Безопасный в том плане, чтобы не послетали уже существующие настройки прав\владельцев на тех машинах, где скрипт будет запускаться.
...
Рейтинг: 0 / 0
29.02.2012, 12:10
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37684140
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
С0ВЕСТЬ
Участник
Максим НGreen2Максим Н,

Кому вдруг может понадобиться взламывать такой скрипт и зачем?
Сколько они готовы заплатить за это?
Возможно неправильно выразился. Безопасный в том плане, чтобы не послетали уже существующие настройки прав\владельцев на тех машинах, где скрипт будет запускаться.

Можно проконтролировать с помощью regmon изменения в реестр
...
Рейтинг: 0 / 0
29.02.2012, 13:29
| Ответить | Цитировать | Написать  
bat-скрипт создания пользователя
    #37687886
Максим Н
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Максим Н
Участник
С0ВЕСТЬ,
Спасибо, попробую

All,
Возник вопрос: если выполняю
Код: powershell
1.
cacls %PROGRAMM_HOME% /E /C /G test_user:F


то все в порядке, права выдаются на корень папки без вложенных папок и файлов. Но если затем в этой папке создать новую папку, то файлы в той папке унаследуют права корневой директории в том числе и для нового пользователя, хотя не должны.

Объясните неграмотному пожалуйста, как сделать чтобы права для этого пользователя не наследовались.
...
Рейтинг: 0 / 0
02.03.2012, 11:32
| Ответить | Цитировать | Написать  
9 сообщений из 9, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / bat-скрипт создания пользователя
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=37683805&tid=1497043]:
 0ms
get settings:
 6ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 152ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 211ms
total:  453ms
созд. / загр.: 453ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]