2008 - автоматизация разграничения прав файлового сервера в АД

[nokogerra]

хм, я слишком долго плавал.

Да, с usrgg опечаточка вышла. Я не совсем понял по поводу выгрузки папок, но я создавал список каталогов с помощью get-childitem командлета, например:





Код:

Код: Выделить всё

PS C:\Users\xxx> Get-ChildItem  -Path C:\ -Force | ?{$_.psiscontainer} | select fullname
FullName
--------
C:\$Recycle.Bin
C:\Boot
C:\Documents and Settings
C:\downloads
C:\FirefoxPortable30
C:\ftp
C:\Games
C:\Intel
C:\MSOCache
C:\PerfLogs
C:\Program Files
C:\Program Files (x86)
C:\ProgramData
C:\Recovery
C:\System Volume Information
C:\temp
C:\Users
C:\Windows

можно добавить "-recurse" для рекурсивного выбора элементов, ?{$_.psiscontainer} - поиск только каталогов.

[El Scorpio]

Это решается принудительным изменением владельца.

Можно вообще принудительно задать владельца для самого верхнего каталога с параметром "применять ко всем вложенным файлам и папкам".



Если существующие права доступа объекта файловой системы не позволяют администратору просматривать права файла/каталога, то после такой смены эти права будут сброшены: данный файл/каталог будет иметь только полные права для SYSTEM и для администратора, выполнившего данную операцию.

Впрочем в вашем случае это не страшно, поскольку вы всё равно все нужные права назначите автоматически.

[Keraberos]

Менять владельца принудительно можно, и это поможет, но такой вариант не подходит, так как иногда спрашивают "А кто создал этот файл?"

[Keraberos]

Keraberos, иначе - никак.

Что касается вопроса "кто создал", то во многих типах документов эта информация сохраняется в метаданных (тегах, свойствах)

[El Scorpio]

Цитата Keraberos:



Это как-то решается?

2008 - автоматизация разграничения прав файлового сервера в АД

А разве у Вас группа локальных администраторов (в которую входят администраторы домена) не имеет полного доступа к файлам и\или отключено наследование? Если нет, добавьте\включите, или меняйте владельцев.

[Keraberos]

Цитата:



А разве у Вас группа локальных администраторов (в которую входят администраторы домена) не имеет полного доступа к файлам и\или отключено наследование? Если нет, добавьте\включите, или меняйте владельцев.



В том то и дело что администратор имеет полные права - руками всё меняется отлично, а вот через скрипт не хочет.



Жаль конечно если иначе всё же не как... Да и в "многих типах файлов можно посмотреть владельца" это всё же не все... Хотя мы сейчас думаем, как бы сделать более удобное отображение владельца и изменившего.. если выйдет, вопрос отпадёт...