PDA

Показать полную графическую версию : Права доступа к папкам. 2k_server


k0st1an
11-01-2006, 10:17
Не совсем там создал тему.

http://forum.oszone.net/showthread.php?t=59189

Подскажите если возможность в 2kserver просканировать и просмотреть все права доступа к определённым папка?

Те есть директория. В неё вход все имеют. Есть поддиректории. К каждой папке права доступа роздан по разному. Нужно знать какой юзер имеет куда права. Собственно дальше второй директории идти не надо:

N:\папка1\папка1
N:\папка1\папка2
N:\папка1\папка3
...

Таких папок очень много. Переписывать права из окна "безопасность" к папкам очень тяжело и мучительно.

Dennis
11-01-2006, 10:48
Переписывать права из окна "безопасность" к папкам очень тяжело и мучительно.
А зачем переписывать каждый раз? Создаем группу, добавляем в нее пользователей и даем права группе пользователей к этой папке. Далее смотрим список группы ;-)
см. Resource Kit

xoxmodav
11-01-2006, 11:20
Посмотри на www.sysinternals.com вот эти утилиты: ShareEnum и AccessEnum.

Этого хотел или нет?

k0st1an
11-01-2006, 18:18
AccessEnum - то что нужно!!!
Огромное спасибо. :yahoo:

k0st1an
11-01-2006, 18:35
А зачем переписывать каждый раз? Создаем группу, добавляем в нее пользователей и даем права группе пользователей к этой папке. Далее смотрим список группы ;-)
начальство такое, что группы просто так не создашь...

foss
16-01-2006, 13:09
Я бы порекомендовал showacls.exe из Resource Kit . уже давно пользуюсь очень помогает.

k0st1an
21-11-2006, 11:53
Извините, что поднимаю старую тему.
Не вижу смысла создавать ещё одну тему.

После долгого использования AccessEnum наткнулся на одну проблему. Произошли структурные изменения на файловом сервере. После чего надо было переписать список доступа пользователей. В очередной раз стал сканить разделы AccessEnum и заметил, что не отображает разрешение для каталога, где хоть у одного пользователя есть права "чтение и выполнение", "список содержимого папки" и "чтение". Если добавить "запись" AccessEnum видит каталог. Ну, а если поставить ещё и "изменять" - ОК.

showacls.exe - неплохая програмулина. Только вот больше работы стало. Надо попробовать написать сценарий.

k0st1an
21-11-2006, 13:32
Showacls.exe - не показывает тех пользователей, у которых права доступа "особые" ("чтение и выполнение", "список содержимого папки" и "чтение"). В данном случае у меня пользователи домена имеют такие права на некоторые папки, для того чтобы права не наследовались на подкаталоги. Вот таких пользователей не видит. Если указать с наследованием, видит прекрасно ...

нет идеального софта :)




© OSzone.net 2001-2012