Zugriffsrechte auf unterschiedliche Objekte setzen

Gültig für: Windows NT | Windows 2000 | Windows XP | Server 2003 | Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

[Aus dem Windows Resource Kit]

 

Das Setzen von Zugriffsrechten (ACL - Access Control List) über das Tool CACLS.EXE ist den meisten Leuten bekannt. Mit diesem Tool können aber nur Rechte von Dateien und Verzeichnissen verändert werden.

Microsoft hat das Tool SUBINACL.EXE heraus gebracht.Mit diesem Tool können Rechte auf alle Objekte gesetzt werden, wo der Zugriff über entsprechende Rechte geregelt werden.

 

Somit können Sie mit diesem Tool auch Rechte auf Freigaben, Drucker und der Registry setzen.

 

SubInAcl [/option...] /object_type object_name [[/action[=parameter]...]

 

Mit SubInAcl /Help können Sie sich die Parameter anzeigen lassen.

 

Wollen Sie z.B.: Rechte auf ein neu angelegtes Share setzen, müssen Sie folgendes machen:

 

• Bestehende Berechtigungen löschen (muss nicht gemacht werden)
  subinacl /share [Freigabename] /perm
• Rechte setzen:
  subinacl /share [Freigabename] /grant=[Name1]=r /grant=[Name2]=f
• Bedeutung:
  Gibt Name1 nur Leserechte und Name2 Vollzugriff
  

Es gibt weiterhin auch noch ein sehr gutes Freeware Tool, welches auch Rechte auf unterschiedliche Objekte setzen kann: http://setacl.sourceforge.net

---