NTFS-Rechte mit SetACL setzen

Vor längerer Zeit hatte ich ja schon einmal auf das Tool FileACL verwiesen. Seit kurzem ist nun SetACL von Helge Klein das Tool meiner Wahl, da es schlichtweg eine riesige Zahl an Parametern und Möglichkeiten bietet und einfach genial ist.

Mit SetACL lassen sich NTFS-Berechtigungen setzen, Besitzer übertragen, Berechtigungen dokumentieren und vieles, vieles mehr.

Eine Funktion, die mir sehr geholfen hat, ist die Möglichkeit die Berechtigungen einer großen Zahl von Usern von einer Domäne in eine andere Domäne zu migrieren (nicht durch “Mitschleifen” der SID-History), sondern einem 1 zu 1 Tausch von Domäne 1 nach Domäne 2.

Dies lässt sich mit folgendem Befehl realisieren:

SetACL.exe -on "\\server1\share1\users" -ot file -actn domain -rec -dom "n1:domain1;n2:domain2;da:repldom;w:dacl"

Auf jeden Fall eine klare Empfehlung für Admins. Das Tool ist unter LGPL lizenziert und wird ständig weiterentwickelt. Eine Liste verschiedener Einsatzzwecke ist auf der Webseite des Entwicklers zu finden.

4 Kommentare

  1. Vielen Dank für den Hint!
    Das tool hat mir/uns gerade sehr viel Arbeit erspart!
    Hatte per Mail Kontak mit Herrn Klein, er hat mir fuer unsere Anwendung das kostenlose Tool empfohlen.
    Grüße
    G.

Kommentieren Sie den Artikel

Bitte geben Sie Ihren Kommentar ein!
Bitte geben Sie hier Ihren Namen ein