|
|
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Задача - написать скриптик (netlogon.vbs), который проверяет наличие фолдера с именем равным username пользователя (это понятно) и при отсутствии его создаёт (тоже понятно) с правами на вход только у группы администраторов и самого пользователя.... то есть как поменять секьюрити пермишн на фолдере? :) Спасибо Макс ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2007, 10:57:24 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
cacls.exe / xcacls.exe -- чем дальше в лес, тем больше нас ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2007, 11:06:41 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
naPmu3aH cacls.exe / xcacls.exe SetACL ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2007, 11:32:26 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Спасибо, видимо буду пользоваться cacls а не подскажете, как запустить батник с этой функцией под другим экаунтом (админским), что б пароль пользователю не вводить, и желательно что б в скрипте он не присутствовал в открытом виде ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2007, 14:08:47 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Стандартного ничего такого нет, можно а) использовать вызов CreateProcessWithLogon из программы и там держать имя/пароль, только это лучше не делать, т.к. в перечне строк ехе-файла все можно найти б) запускать с административной машины psexec (но тут проблема с определением имени пользователя, раз вы используете его в названии папки) в) забить в планировщик каждой рабочей станции запуск батника (расположенного на общем ресурсе и доступного для записи только администраторам домена) от учетки админа. Забить можно через schtasks.exe имхо сама задача поставлена странновато, тут надо либо права дать на каталог, чтобы могли создавать в нем подкаталоги и брать в собственность, либо изначально вешать задачу на сервер, а не на клиента: - считать все учетки из АД - для каждой создать папку - для каждой задать разрешения. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2007, 14:18:10 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Evil MaxСпасибо, видимо буду пользоваться cacls а не подскажете, как запустить батник с этой функцией под другим экаунтом (админским), что б пароль пользователю не вводить, и желательно что б в скрипте он не присутствовал в открытом виде имхо вам начальные пермишны нуно правильно расставить, а не думать как запускать cacls с дополнительными правами ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2007, 15:03:42 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Спасибо, уже справился дал юзерам на папку сервера, где должны лежать их фолдеры, права только на создание фолдера и изменения его пермишена.... в скрипте нетлогона проверяю наличие фолдера в папке, если нет - то создаю его, и меняю пермишины на новый фолдер. В итоге юзер может зайти только в свой фолдер (примаплиный), и не имеет доступ в папку со списком фолдеров всех юзеров. Всем спасибо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.04.2007, 09:06:47 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Вообще-то у политики "переназначение фолдера Мои Документы" есть галочка "назначить эксклюзивный доступ"... Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.04.2007, 09:09:18 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Блин...новая засада.... Как командой добавить пользователя к списку Security на данный фолдер? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.04.2007, 16:05:28 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
Evil MaxБлин...новая засада.... Как командой добавить пользователя к списку Security на данный фолдер? cacls _folder_ [/T] /E /G _username_:R|W|C|F /T - если с наследованием вниз ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.04.2007, 17:28:22 |
|
||
|
как поменять секьюрити пермишн на фолдере при помощи VBS в win-xp
|
|||
|---|---|---|---|
|
#18+
пишет Access denied юзер является входит в группу Authenticated User, которая может создавать фолдеры (это делается) и менять пермишены внутри фолдера - то есть как cacls xxx /E /G MMM:F - меняет пермишен у пользователя МММ, но не добавляет его :( ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.04.2007, 09:59:54 |
|
||
|
|

start [/forum/topic.php?fid=26&tid=1507694]: |
0ms |
get settings: |
9ms |
get forum list: |
10ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
38ms |
get topic data: |
7ms |
get forum data: |
2ms |
get page messages: |
30ms |
get tp. blocked users: |
1ms |
| others: | 228ms |
| total: | 329ms |

| 0 / 0 |
