Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Автоматическая установка Windows 2000/XP/2003 (http://forum.oszone.net/forumdisplay.php?f=32)
-   -   Назначение прав пользователя (http://forum.oszone.net/showthread.php?t=135524)

Reaque 23-03-2009 04:36 1071571
Назначение прав пользователя
 
1. Локальная политика безопасности -> Назначение прав пользователя
Можно ли программно (командная строка \ язык программирования\ утилита) изменить права доступа (добавить или удалить пользователей\группы пользователей), например для Изменения системного времени? Интересует любая возможность... главное автоматизировать процесс.
Если возможно, то каким образом можно осуществить?
Система Windows XP, права администратора.

2. В Windows XP можно задать права доступа на папку для пользователей и групп пользователей. Можно ли автоматизировать систему раздачи прав доступа?
В наличии более 100 машин.
Необходимо дать права на запись\чтение группе "Пользователи" на папки C:\temp, D:\, C:\Program Files\Kaspersky Lab...

iDemon 23-03-2009 06:56 1071614
2. Пользуйте cacls, но он спрашивает: "Продолжить Y/N?". Но зато можно установить пакет инструментов с xcacls.exe, потом выдернуть этот экзэшник и использовать, где угодно, у него есть параметр /Y (без глупых вопросов). Так же можно скачать xcacls.vbs...
1. То же как-то делал, вспомню отпишусь.

upd:
И глупый, наверно, вопрос: "У Вас не домен случайно"?

Petya V4sechkin 23-03-2009 09:04 1071691
Цитата:
Цитата Reaque
Локальная политика безопасности -> Назначение прав пользователя
Можно ли программно (командная строка \ язык программирования\ утилита) изменить права доступа (добавить или удалить пользователей\группы пользователей), например для Изменения системного времени?
NTRights и привилегия SeSystemtimePrivilege, например:
Код:
ntrights.exe -u Пользователи +r SeSystemtimePrivilege

Reaque 23-03-2009 21:13 1072517
Домен есть. Но компы некоторое время должны работать локально.
"Изменение системного времени" понятно, можно через политику домена назначить права.
Извините за глупый вопрос возможно... А реально ли через контроллер домена назначить
права на локальные папки компьютеров?
Т.е. чтобы на каждом компьютере у Локальных Администраторов был полный доступ к C:\
у Локальных Пользователей только полный доступ к C:\temp?
С WinServer-ами знаком недавно...

iDemon 26-03-2009 08:37 1075020
Входным скриптом, когда в домене, но для локальных пользователей.

Boa Soft 26-03-2009 11:14 1075136
Цитата:
Цитата iDemon
2. Пользуйте cacls, но он спрашивает: "Продолжить Y/N?". Но зато можно установить пакет инструментов с xcacls.exe, потом выдернуть этот экзэшник и использовать, где угодно, у него есть параметр /Y (без глупых вопросов). Так же можно скачать xcacls.vbs... »
http://www.ss64.com/nt/cacls.html

Код:
Using CACLS

    * The CACLS command does not provide a /Y switch to automatically answer 'Y' to the Y/N prompt. However, you can pipe the 'Y' character into the CACLS command using ECHO, use the following syntax:

      ECHO Y| CACLS /g <username>:<permission>

OlegKrikun 26-03-2009 12:10 1075177
сменить права на локальную папку можно через ГПО

alecsandrb 26-03-2009 12:13 1075182
Если есть домен то можно и через групповые политики
Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Файловая система
Задаешь список папок и разрешения кому что можно, в том числе и локальным пользователям
Учитывай что тут надо указывать и все разрешения для служб иначе могут быть проблемы при работе системы

iDemon 30-03-2009 19:01 1079263
Цитата:
Цитата Boa Soft
Using CACLS * The CACLS command does not provide a /Y switch to automatically answer 'Y' to the Y/N prompt. However, you can pipe the 'Y' character into the CACLS command using ECHO, use the following syntax: ECHO Y| CACLS /g <username>:<permission> »
Передача потока конечно хорошо, но если глупый вопрос не один раз? Проще скачать xcacls.


Время: 05:03.

Время: 05:03.
© OSzone.net 2001-