3
ответа

переменные icacls в пакетном файле

Я перемещаю пользователей в новый домен, файловый сервер и формат имени пользователя. Я пытаюсь записать простой пакет DOS, чтобы скопировать данные и установить полномочия. X: отображается на старом сервере и E: локальное...
вопрос задан: 22 April 2015 04:11
3
ответа

Предоставление ИЗМЕНЯЕТ на “Всех Подпапках и Файлах” с icacls, но только дает Read высокоуровневой папке

Один из наших серверов Windows, который имеет некоторые пользовательские папки на нем, имеет некоторых довольно завинченных полномочия. Что я хочу, чтобы это для СИСТЕМНЫХ АДМИНИСТРАТОРОВ и Администраторов домена имело полный контроль над всеми папками. Я
вопрос задан: 9 May 2012 19:01
2
ответа

Что мешает кому-то использовать CACLS для изменения любого файла? [закрыто]

Недавно я обнаружил команду CACLS, которая позволяет редактировать ACL файла. Я видел это в записи CTF (задача взлома), чтобы получить флаг root, якобы ограниченный Администратором: ...
вопрос задан: 13 April 2018 10:48
2
ответа

PowerShell Icacls permissions with domain group

I am trying to use icacls to set permissions for a domain group, but for some reason it is not working. icacls "C:\Temp\ACL" /T /C /grant ("Everyone"+':F') ("System"+':F') ("Administrators"+':F') ("...
вопрос задан: 27 March 2018 11:05
2
ответа

icacls variable not working in powershell script

I am configuring a new fileserver running on nanoserver 2016 datacenter edition. Right now i am working on a powershell script to create user folders. But I get an error when using the icacls command ...
вопрос задан: 8 August 2017 15:31
2
ответа

ICACLS в сценарии PowerShell работает на 50%

У меня есть команда ICACLS, выполняемая в сценарии PowerShell. Скрипт создает новую папку на общем сервере, создает новую группу безопасности в AD, а затем запускает ICACLS для подготовки папки. Когда я ...
вопрос задан: 1 January 2016 23:38
2
ответа

Как заменить полномочия и все внутри с icacls на Windows Server 2012?

Использование Windows Server 2012 R2 И Windows Server 2008 R2. У меня есть папка, названная C:\temp\test, и я хочу предоставить доступ к СИСТЕМЕ и пользователю и всем файлам и подкаталогам, и удалить все...
вопрос задан: 25 February 2014 15:46
2
ответа

Не мог присвоить полномочия группы с ICACLS на Windows Server 2012

Я не могу заставить icacls принимать мою группу для добавления полномочий. Я использую поднятую оболочку питания со следующей командой: icacls 'C:/foo'/grant:r 'Нечто Группы ':f я получаю следующую ошибку:...
вопрос задан: 17 June 2013 16:21
2
ответа

Замена ICACLS, Не Приводя к сбою “Отображения между именами учетной записи и идентификаторами безопасности была сделана”.

Выполнение действительно простой команды ICACLS после того, как я скопировал каталог в новый сервер с неповрежденными полномочиями. Я должен изменить SID от старой группы пользователей сервера до новой группы пользователей сервера...
вопрос задан: 14 March 2013 19:17
2
ответа

Как установить NTFS ACL с Acces Основанное Перечисление

Мы находимся в процессе миграции от Сетевого обеспечения Novell до инфраструктуры Windows 2K8 R2 (AD, Файловый сервер, сервер печати... и т.д.), Мой вопрос о ACL. В то время как Сетевое обеспечение и Windows полностью отличаются...
вопрос задан: 21 November 2012 00:04
2
ответа

CACLS “Доступ отклонен”

Я нахожусь на Windows Server 2008. Я пытаюсь установить, отклоняют полномочия для определенного пользователя на папке Windows со следующей командой: cacls Windows/E/D sneakyUser я получаю сообщение об ошибке "...
вопрос задан: 27 April 2012 23:24
2
ответа

Нахождение файлов/папок с полномочиями записи/полного контроля для Всех в Windows 2003

Пытаясь очистить полномочия на этом сервере IIS6 w/PHP CGI, кажется, что несколько файлов/папок имеют полномочия записи для Всех. (Можно, вероятно, предположить то, что происходит, неоднократно.) Так...
вопрос задан: 23 December 2011 21:11
2
ответа

Перенаправленные полномочия папки Windows Server 2003 не могут быть изменены

У меня есть Windows SBS 2003 SP2 DC, который сильно испорчен. Эта система имеет 55 пользователей, и они все используют перенаправленные "домашние" папки для "e:\Users Shared Folders", я должен скопировать файлы в каждом...
вопрос задан: 31 January 2011 23:27
2
ответа

Владение силы структуры папок, не заменяя другие полномочия - Windows Server 2008 R2 - takeown стирает все другие полномочия

Зарегистрированный как локальный администратор. Попытка поместить Администратора как владельца всех файлов и папок на диске. Диск содержит существующую структуру папок с securities/permissions/acls, скопированным с...
вопрос задан: 23 January 2011 08:50
1
ответ

Создайте своего рода папку Dropbox в Windows сервер, чтобы пользователи могли копировать файлы, но не удалять или изменять

Есть ли способ установить права NTFS для папки, чтобы пользователям было разрешено копировать файлы в эту папку и читать их после этого, но не удалять или записывать в них (однажды они закрылись в конце ...
вопрос задан: 23 March 2021 10:54
1
ответ

ICACLS escape-символ звездочки

Допустим, мне удалось создать файл с именем '*' (через MSYS или что-то еще) Есть ли способ правильно избежать этого, чтобы я мог вызвать ICACLS и перечислить только этот единственный файл? icacls * перечисляет все ...
вопрос задан: 22 October 2020 11:46
1
ответ

Наследование разрешений NTFS неправильно как «только эта папка»

У меня есть полное дерево каталогов, которое было перенесено с другого сервера. Я создал папки верхнего уровня с необходимыми разрешениями, которые я хочу распространить на все дочерние файлы и папки. Однако ...
вопрос задан: 25 August 2020 13:37
1
ответ

icacls: создать личный каталог (полный контроль для пользователя и никаких списков для других, кроме администраторов)

Я бы хотел бы создать папку с разрешениями, аналогичными моему домашнему каталогу. Я попытался предоставить себе полный контроль и т.д., но мне удалось заблокироваться, и мне пришлось использовать инструмент удаления, чтобы иметь возможность ...
вопрос задан: 24 May 2019 17:46
1
ответ

Как правильно упорядочить ACL NTFS с помощью icacls?

У меня есть структура каталогов в 4 подкаталога: [Отдел] -> [Номер задания] -> [Документы] -> [ EMail] На уровне [Docs] у меня есть 4 группы, унаследованные от root, и одна группа (st_JobDocs) явно. Все ...
вопрос задан: 19 February 2019 17:38
1
ответ

Разница в записях управления доступом NTFS между выводом icacls и графическим интерфейсом пользователя

Когда я добавляю / редактирую разрешения NTFS для пользователя / group из командной строки через приложение icacls, я получаю несколько записей ACE в списке для одного и того же, а из графического интерфейса каждый ACE (поскольку они все ...
вопрос задан: 23 November 2018 18:27
1
ответ

Службы Windows, уязвимые для предотвращения взлома

Я тестирую некоторое программное обеспечение с помощью Microsoft Attack Surface Analyzer. Я взял базовый уровень и после установки отсканировал тестируемое программное обеспечение. Когда я создаю отчет, он показывает, что определенная служба ...
вопрос задан: 12 June 2018 22:48
1
ответ

icacls сбрасывают унаследованные разрешения для нескольких папок

Ищете лучший способ написать сценарий для нескольких папок. Прямо сейчас у меня есть сценарий icacls, который сбрасывает разрешения для файлов / папок из родительской папки: icacls "e: \ FTP_Root \ user1 \ *" / q /...
вопрос задан: 16 August 2017 19:29
1
ответ

Минимальные услуги RDS 2016

Я хочу внедрить службу HA 2016 RDS в лазурном режиме, которая будет предоставлять услуги удаленного рабочего стола пользователям, подключенным через VPN, есть несколько статей и шаблонов развертывания которые развертывают Интернет ...
вопрос задан: 16 June 2017 10:37
1
ответ

Найти разрешение конкретной учетной записи и владельца на замену новой учетной записью

Используя Windows 2008R2. У меня есть рекламная учетная запись "fileadm", у которой есть некоторые права доступа ко многим папкам и файлам, а для некоторых она является владельцем. Мне нужно заменить эту учетную запись другой учетной записью (той же ...
вопрос задан: 2 June 2017 12:28
1
ответ

ICACLS для удаленной группы на удаленная машина

Этот вопрос касался локальной группы. Я пытаюсь использовать icacls для удаленной группы. Я пробовал этот способ, но это не сработало:> icacls \\ HOST \ shared_dir \ file.txt / grant "HOST \ GROUP": F ХОЗЯИН \ ГРУППА: ...
вопрос задан: 13 April 2017 15:14
1
ответ

Как предоставить пользователю доступ только для чтения к общему файловому ресурсу Windows?

Я пытаюсь предоставить разрешение только на чтение для папки / подпапок для конкретных пользователей на сервере Windows NAS со следующими сценариями: если у пользователя уже есть какое-то разрешение, удалите все это. предоставить ...
вопрос задан: 6 April 2017 16:06
1
ответ

Предоставить эксклюзивный доступ AD к подключенному диску через GPO

Я хочу знать, как предоставить пользователю эксклюзивный доступ к папке, но не к другим папкам. Корень папки находится здесь: DC1 \\ UserFolders \% username% Я использую объект групповой политики для сопоставления папки этого пользователя. ...
вопрос задан: 30 January 2017 17:43
1
ответ

NTFS: Пользователь может редактировать / удалять файлы без прав

У меня очень странный феномен прав NTFS на файловом сервере, и я не могу найти свою ошибку, выдергивая волосы часами сейчас. Что мне не хватает? Моя цель: Пользователь из группы A должен иметь возможность писать ...
вопрос задан: 28 April 2016 10:39
1
ответ

Сброс разрешений безопасности файлов Windows

Я пытаюсь найти правильные команды для сброса разрешений каждого из моих жестких дисков, чтобы удалить все неправильные, устаревшие группы / имена пользователей, которые со временем накапливаются в папках и сбрасывают ...
вопрос задан: 2 April 2016 21:21
1
ответ

сменить владельца с помощью Icacls в Windows

В корпоративной 64-битной ОС Windows 7 - я хочу Чтобы изменить владельца папки, унаследованной от всех подпапок с помощью ICACLS, я вошел в систему как обычный пользователь. Папка принадлежит пользователю с правами администратора, ...
вопрос задан: 30 March 2016 21:51