XCACLS, SUNINACL, CACLS, seguridad permisos, permanentes, chmod, permisos de dominio, attrib, la recuperación rápida de permisos, los permisos de arch

XCACLS, SUNINACL, CACLS, seguridad permisos, permanentes, chmod, permisos de dominio, attrib, la recuperación rápida de permisos, los permisos de archivos perdidos


Artículo del cuerpo:
Usted tiene 50 GB de datos que se mueven junto con Permisos de seguridad
----------------------------
Este artículo está sobre diversas herramientas que pueden salvar una administradores de Windows usted sabe lo que en el caso de un problema de seguridad a gran escala de los permisos.

He aquí un escenario ficticio que podemos utilizar para ilustrar el uso de la herramienta XCACLS. Tenemos que mover o copiar 50 GB de información valiosa que está compuesto por varios miles de directorios que contienen cientos de miles de pequeños archivos de sistema de almacenamiento a otro. Estos sistemas de suceder a una parte de un dominio de Windows 2000 y los permisos son muy granulares en la definición. Partimos de que la replicación de datos mediante una replicación preferida o la herramienta de sincronización y se aleje de la noche. Cuando regresamos al día siguiente, todo se ha copiado y todo se ve bien. Eso es hasta que intenta tener acceso a los datos.

Los datos se copian, pero no puedo acceder a ella: Problema de permisos de seguridad
--------------------------------------------------
Lo que no sabía, hasta hace un momento, es que el directorio raíz de la unidad que ha copiado los datos que tenía los permisos mal asignadas. Además, la herencia se ha configurado de tal manera que cualquier dato que se coloca en el disco es más escrito con los permisos del directorio raíz. En este caso, se trataba de una cuenta antigua que ya no existía. Lo creas o no, que puede pasar, y los administradores de sistema sabrá lo que estoy hablando. Ahora lo que queda es tratar de averiguar qué hacer. ¿Debo formatear el disco nuevo, cambiar los permisos y la herencia en el directorio raíz para que sean correctos y empezar todo de nuevo? ¿Debo hacer los cambios en la unidad raíz por lo que tienen los permisos correctos y esperar horas y horas para los permisos se propaguen? No, no hay otro, de manera muy rápida solución de este problema con XCACLS u otra herramienta llamada SUBINACL.

XCALCS rápidamente Restablece permisos de los directorios y archivos
----------------------------
Porque tengo un espacio limitado de este artículo, voy a utilizar XCACLS como instrumento para corregir este problema. Sin embargo, en las estructuras de permisos complejos, lo más probable es que desee utilizar SUBINACL para solucionar el problema. Voy a hablar brevemente sobre SUBINACL al final del artículo.

XCACLS como una herramienta muy rápido que se puede establecer, eliminar, añadir, y cambiar los permisos de archivos y directorios. Para Instancia, a la orden siguiente sustituye a todos los derechos de acceso existentes y las cuentas con el de "dmiller" en el archivo "archivo.txt", con acceso de sólo lectura: "xcalcs archivo.txt / Y / T / G dmiller dominio \ r" . A pesar de que es bastante fácil y útil, lo que trata de cambiar todos mis directorios y archivos, que tengo miles de, para permitir que el dominio \ cuenta dmiller para tener acceso completo? Para hacer esto de una manera muy rápida puede ejecutar lo siguiente desde el directorio raíz de la unidad: "para / g% d (*.*) HACER EN xcacls"% g "/ Y / T / G dmiller dominio \: f ". Esto pasará a través de cada directorio, subdirectorio, y el archivo y vuelva a colocar los permisos actuales con dmiller tengan pleno acceso al objeto. Se dará cuenta de que poner "" en todo el g% en el ejemplo. Esto no es necesario, pero si usted tiene directorios que tienen nombres con espacios en ellos se necesita tener el "".

¿Qué otras maneras uso I XCACLS Para cambiar los permisos de seguridad
-------------------------------------------------- --------
Para darles algunos ejemplos adicionales mano de cómo se puede utilizar esta herramienta echar un vistazo a los siguientes métodos de comandos del sistema para el reemplazo, actualización y eliminación de cuentas y permisos de un gran número de directorios y archivos.

El comando siguiente sustituye a todos los derechos de acceso existente una cuentas con la de dmiller con derechos de lectura única de acceso:
para / g% d (*.*) HACER EN xcacls "% g" / Y / T / G dmiller dominio \: r

El comando siguiente no reemplaza a los permisos de cuenta, en su lugar, agrega la cuenta, en el ejemplo de la cuenta del administrador local, con permisos de lectura solamente:
para / g% d (*.*) HACER EN xcacls "% g" / Y / E / T / administrador G: r

El siguiente comando elimina la cuenta "administrador" permisos de todos los directorios, archivos y subdirectorios: para / g% d (*.*) HACER EN xcacls "% g" / Y / E / T / R administrador

Este comando debe actualizar todos los directorios y sus contenidos para permitir el acceso de dominio Administradores completo:
para / g% d (*.*) HACER EN xcacls "% g" / Y / T / G "Administradores de dominio: f"

Hice una prueba en mi estación de trabajo XP Pro y fue capaz de cambiar los permisos de aproximadamente 10000 directorios y archivos en menos de 1 minuto. En una de mis servidores a los que fue capaz de lograr un aumento del 500% en la velocidad. Es increíblemente rápido.

SUBINACL es más complejo pero el hombre puede realmente salvar el día
-----------------------------------------------
No puedo entrar en detalles acerca de esta herramienta en este artículo, pero te diré lo que puede hacer. Y además, lo hace muy, muy rápido. Utilizando el mismo escenario que el anterior, vamos a decir que había que arreglar los permisos en miles de directorios de origen. Con SUBINACL, usted puede ir a los directorios y archivos originales, utilice la herramienta para crear lo que se denomina un archivo de "play", un archivo de texto que contiene la cuenta de derecha y los permisos de los archivos de origen, y luego utilizar ese mismo archivo para contar SUBINACL para fijar los permisos en el sistema de almacenamiento de destino, el que tenga los permisos jodido. Es bastante el protector de la vida si alguna vez se encuentra en el tipo de situación.

También puedes ver "cacls". Este comando es inherente a Windows XP Professional.

Conclusión
----------
Estas herramientas están contenidas en el Windows 2000 y 2003 kit de recursos de servidor de la herramienta, sin embargo varios de ellos también existen nativos al entorno de Windows XP. Compruebe a cabo si no ya saben acerca de ellos. Incluso si usted no tiene ningún uso para ellos en este momento se puede ahorrar horas de intenso trabajo y estrés en el caso de un problema de permisos en el futuro.

Usted puede reimprimir o publicar este artículo de forma gratuita, siempre y cuando los bylines están incluidos.