Berechtigungsvergabe in AD
 

Habe ein neues kleines Problem:

Gibt es einen Befehl (ähnlich SetACL, habs leider dort nicht zum laufen gebracht :( ) mit dem ich folgende Einstellung durchführen kann:
Auf Verzecihnisse auf erster Ebene (Pfad und Gruppe unterscheiden sich) wurde eine Gruppe berechtigt. Ich bräuchte bloß den Automatismus der mir in den erweiterten Sicherheitseigenschaften den Punkt "Berechtigungen für alle untergeordneten Objekte ersetzen" setzt (siehe unteres Kästchen dass ich anhaken muss).

Kann mir da wer helfen?

Ty!

sollte eigentlich eh automatischen gehen wenn die vererbung aktiv ist, wenn nicht schau dir den befehl "cacls.exe" an.

Danke dir Lou - Vererbung ist standartmäßig an, nur das Problem ist weitläufiger: Die lieben Kollegen verschieben ihre Daten und kopieren Sie nicht, durch das Verschieben, nimmt die Datei/Verzeichnis ihre Berechtigungsstruktur mit und schreibt sie nicht neu wie beim Kopieren.
Kannst mir genauer mit dem xcacls.exe sagen? Klappt hier irgendwie nicht :( - bzw. haben wir es mit xcacls.exe schon probiert...

sorry ich weis zwar das es cacls gibt und hab es auch das eine oder andere mal verwendet auskennen tu ich mich damit allerdings nicht wirklich. Je nach kommando werden nämlich alle rechte ersetzt oder nur die eines bestimmten users, musst dich spielen.

Alles klar, dennoch vielen Dank für Deine Hilfe ;)
Ev. noch wer, der mit dem Selben hantieren muss? :D

cacls ist simpel.
cacls /e ändert die ACL nur, ansonsten werden sie ersetzt.
/g benutzer:rechte fügt einen benutzer mit den rechten hinzu wobei rechte F, R, W,C, und noch irgendwas sein können.
/p benutzer:rechte ersetzt sie
/r benutzer entfernt die berechtigung des benutzers
/t macht das ganze für alle untergeordneten dateieen und verzeichnissen

btw:

Auf dieser etwas seltsam getexten MS-Seite findet sich dazu auch etwas.

Danke, ich sehe mir die Sache am Montag etwas genauer an :-)