Laufwerk mit Robocopy und Berechtigungen kopieren?

Question

Laufwerk mit Robocopy und Berechtigungen kopieren?

Antwort

Verwandte Fragen

Wie kann ich ODFC Container von FSLogix als Laufwerk einbinden?

Welcher Befehl gibt einer Gruppe Berechtigungen für Lesen, Ausführen, Ordnerinhalt anzeigen und Lesen auf einen Ordner?

Gibt es eine Group Policy, die den Zugriff auf ein Laufwerk verhindert?

Wie füge ich mit chmod Benutzerberechtigungen hinzu oder korrigiere sie?

Wie kann ich mit ls die User-Berechtigungen auf PowerScale anzeigen und diese anschließend mit chmod ändern?

Berechtigungen eines Exchange Empfangsconnectors abfragen?

Beschreibung der Rollen im Bereich Berechtigungen?

Accepted Answer

Um ein Laufwerk mit Robocopy samt Berechtigungen zu kopieren, kannst du den folgenden Befehl verwenden: ```bash robocopy "Quellpfad" "Zielpfad" /E /COPY:DATSO /B /R:3 /W:5 /V /LOG:"C:\Pfad\zu\deinem\logfile.txt" ``` Hier ist eine Erklärung der verwendeten Optionen: - `"Quellpfad"`: Der Pfad des Laufwerks oder Ordners, den du kopieren möchtest. - `"Zielpfad"`: Der Pfad, wohin die Daten kopiert werden sollen. - `/E`: Kopiert alle Unterverzeichnisse, einschließlich leerer. - `/COPY:DATSO`: Kopiert Daten, Attribute, Zeitstempel, Sicherheit (Berechtigungen) und Eigentümerinformationen. - `/B`: Führt die Kopie im Backup-Modus aus, was erforderlich sein kann, um Berechtigungen zu kopieren. - `/R:3`: Gibt an, dass Robocopy bei einem Fehler bis zu 3 Mal erneut versuchen soll. - `/W:5`: Wartet 5 Sekunden zwischen den Wiederholungsversuchen. - `/V`: Gibt eine ausführliche Ausgabe. - `/LOG:`: Protokolliert die Ausgabe in eine Datei. Stelle sicher, dass du die erforderlichen Berechtigungen hast, um die Daten und deren Berechtigungen zu kopieren.

Accepted Answer

Um eine ODFC-Containerdatei (Office Data File Container) von FSLogix als Laufwerk einzubinden, gehst du wie folgt vor: 1. **Dateipfad ermitteln:** Stelle sicher, dass du den Pfad zur ODFC-Contai... [mehr]

Accepted Answer

Um eine ODFC-Containerdatei (Office Data File Container) von FSLogix als Laufwerk einzubinden, gehst du wie folgt vor: 1. **Dateipfad ermitteln:** Stelle sicher, dass du den Pfad zur ODFC-Containerdatei (meist eine VHD oder VHDX) kennst. Diese liegt typischerweise auf einem Netzlaufwerk oder Fileserver. 2. **VHD/VHDX mounten:** Die ODFC-Container sind virtuelle Festplattendateien (VHD/VHDX). Diese kannst du unter Windows wie folgt einbinden: - **Im Windows Explorer:** Rechtsklick auf die VHD/VHDX-Datei → „Bereitstellen“ („Mounten“). Die Datei wird als neues Laufwerk angezeigt. - **Per PowerShell:** ```powershell Mount-VHD -Path "\\Pfad\zur\ODFC.vhdx" -ReadOnly ``` (Für schreibgeschützten Zugriff `-ReadOnly` verwenden.) - **Per Disk Management:** Rechtsklick auf „Dieser PC“ → „Verwalten“ → „Datenträgerverwaltung“ → „Aktion“ → „Virtuelle Festplatte anfügen“. 3. **Laufwerksbuchstaben zuweisen:** Nach dem Mounten wird das ODFC-Volume als neues Laufwerk mit eigenem Buchstaben angezeigt. Falls nicht, kannst du in der Datenträgerverwaltung einen Buchstaben zuweisen. **Hinweise:** - Du benötigst lokale Administratorrechte, um VHD/VHDX-Dateien zu mounten. - Die ODFC-Container sollten nicht gleichzeitig von mehreren Benutzern gemountet werden, um Datenkorruption zu vermeiden. - Nach der Nutzung solltest du das Laufwerk wieder sicher entfernen („Auswerfen“ oder per `Dismount-VHD` in PowerShell). **Weitere Informationen:** - [FSLogix ODFC Microsoft-Dokumentation](https://learn.microsoft.com/de-de/fslogix/overview) - [Mount-VHD PowerShell-Dokumentation](https://learn.microsoft.com/de-de/powershell/module/hyper-v/mount-vhd) So kannst du ODFC-Container von FSLogix als Laufwerk einbinden.

Accepted Answer

Um einer Gruppe unter Windows die Berechtigungen **Lesen**, **Ausführen**, **Ordnerinhalt anzeigen** und **Lesen** auf einen bestimmten Ordner zu geben, kannst du den Befehl `icacls` in der Einga... [mehr]

Accepted Answer

Um einer Gruppe unter Windows die Berechtigungen **Lesen**, **Ausführen**, **Ordnerinhalt anzeigen** und **Lesen** auf einen bestimmten Ordner zu geben, kannst du den Befehl `icacls` in der Eingabeaufforderung verwenden. Angenommen, der Ordner heißt `C:\Beispielordner` und die Gruppe heißt `Beispielgruppe`, lautet der Befehl: ``` icacls "C:\Beispielordner" /grant Beispielgruppe:(OI)(CI)R ``` **Erklärung:** - `(OI)` = Object Inherit (Berechtigungen gelten für Dateien im Ordner) - `(CI)` = Container Inherit (Berechtigungen gelten für Unterordner) - `R` = Read (Lesen, Ausführen, Ordnerinhalt anzeigen und Lesen) **Hinweis:** - Ersetze `"C:\Beispielordner"` durch den Pfad zu deinem Ordner. - Ersetze `Beispielgruppe` durch den Namen deiner Gruppe. Weitere Informationen findest du in der offiziellen Microsoft-Dokumentation: [https://learn.microsoft.com/de-de/windows-server/administration/windows-commands/icacls](https://learn.microsoft.com/de-de/windows-server/administration/windows-commands/icacls)

Accepted Answer

Ja, es gibt in Windows-Gruppenrichtlinien (Group Policy) die Möglichkeit, den Zugriff auf bestimmte Laufwerke zu verhindern. Dies kann zentral über die Gruppenrichtlinienverwaltung (Group Po... [mehr]

Accepted Answer

Ja, es gibt in Windows-Gruppenrichtlinien (Group Policy) die Möglichkeit, den Zugriff auf bestimmte Laufwerke zu verhindern. Dies kann zentral über die Gruppenrichtlinienverwaltung (Group Policy Management Console, GPMC) gesteuert werden. Die relevante Richtlinie findest du unter: **Benutzerkonfiguration** → **Administrative Vorlagen** → **Windows-Komponenten** → **Windows-Explorer** (bzw. „Datei-Explorer“ bei neueren Windows-Versionen) → **Zugriff auf Laufwerke aus 'Arbeitsplatz' verhindern** Mit dieser Richtlinie kannst du auswählen, welche Laufwerke für die Benutzer gesperrt werden sollen (z.B. nur Laufwerk C:, nur Laufwerk D:, oder mehrere Laufwerke). **Wichtige Hinweise:** - Diese Richtlinie verhindert den Zugriff über den Datei-Explorer und einige andere Windows-Komponenten, aber nicht unbedingt über die Eingabeaufforderung oder andere Tools. - Für einen umfassenderen Schutz solltest du zusätzlich NTFS-Berechtigungen auf Dateisystemebene anpassen. Weitere Informationen findest du in der offiziellen Microsoft-Dokumentation: [Microsoft Docs: Zugriff auf Laufwerke aus Arbeitsplatz verhindern](https://learn.microsoft.com/de-de/windows/security/threat-protection/security-policy-settings/prevent-access-to-drives-from-my-computer) Diese Einstellung ist besonders nützlich in Unternehmensumgebungen, um Benutzerzugriffe gezielt einzuschränken.

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder z... [mehr]

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder zu korrigieren**, gehst du wie folgt vor: ### Grundlegende Syntax ```bash chmod [Optionen] [Berechtigungen] [Datei/Verzeichnis] ``` ### Berechtigungen - **r** = read (lesen) - **w** = write (schreiben) - **x** = execute (ausführen) ### Benutzerklassen - **u** = user (Besitzer der Datei) - **g** = group (Gruppe) - **o** = others (andere) - **a** = all (alle) ### Berechtigungen hinzufügen Um z.B. dem Besitzer (user) die Ausführungsberechtigung zu einer Datei hinzuzufügen: ```bash chmod u+x dateiname ``` Um dem Besitzer Lese- und Schreibrechte zu geben: ```bash chmod u+rw dateiname ``` ### Berechtigungen entfernen Um dem Besitzer das Schreibrecht zu entziehen: ```bash chmod u-w dateiname ``` ### Berechtigungen setzen (korrigieren) Um die Rechte des Besitzers **genau** auf Lesen und Schreiben zu setzen (alle anderen Rechte werden entfernt): ```bash chmod u=rw dateiname ``` Das entfernt alle anderen Rechte für den Besitzer und setzt nur Lesen und Schreiben. ### Zusammenfassung - **Hinzufügen:** `chmod u+r dateiname` (fügt Leserecht für den Besitzer hinzu) - **Entfernen:** `chmod u-x dateiname` (entfernt Ausführungsrecht für den Besitzer) - **Setzen/Korrigieren:** `chmod u=rw dateiname` (setzt Rechte des Besitzers auf Lesen und Schreiben) Weitere Informationen findest du in der [chmod-Dokumentation](https://man7.org/linux/man-pages/man1/chmod.1.html).

Accepted Answer

Um auf einer Dell EMC PowerScale (ehemals Isilon) die Benutzerberechtigungen von Dateien oder Verzeichnissen anzuzeigen und zu ändern, kannst du die folgenden Schritte nutzen: ### 1. Berechtigun... [mehr]

Accepted Answer

Um auf einer Dell EMC PowerScale (ehemals Isilon) die Benutzerberechtigungen von Dateien oder Verzeichnissen anzuzeigen und zu ändern, kannst du die folgenden Schritte nutzen: ### 1. Berechtigungen anzeigen Mit dem Befehl `ls -l` kannst du die Berechtigungen im klassischen Unix-Format anzeigen lassen: ```bash ls -l /pfad/zum/verzeichnis ``` Die Ausgabe sieht dann etwa so aus: ``` -rw-r--r-- 1 user group 1234 Jun 1 12:34 datei.txt ``` Die ersten zehn Zeichen zeigen die Berechtigungen: - `r` = read (lesen) - `w` = write (schreiben) - `x` = execute (ausführen) - Die Reihenfolge ist: Besitzer, Gruppe, andere ### 2. Berechtigungen ändern Mit `chmod` kannst du die Berechtigungen ändern. Beispiele: - Nur der Besitzer darf lesen und schreiben, andere nichts: ```bash chmod 600 datei.txt ``` - Besitzer: lesen/schreiben, Gruppe: lesen, andere: lesen: ```bash chmod 644 datei.txt ``` - Besitzer: alles, Gruppe: lesen/ausführen, andere: nichts: ```bash chmod 750 datei.txt ``` ### 3. Besonderheiten bei PowerScale PowerScale unterstützt neben klassischen Unix-Berechtigungen auch **Access Control Lists (ACLs)**, die du mit `ls -le` anzeigen kannst: ```bash ls -le /pfad/zur/datei ``` Um ACLs zu ändern, verwende `chmod` für einfache Rechte oder `isi acl` für komplexere ACLs (siehe [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs)). **Beispiel für ACL-Anzeige:** ```bash isi acl list /ifs/pfad/zur/datei ``` **Beispiel für ACL-Änderung:** ```bash isi acl modify /ifs/pfad/zur/datei --add "user:username:rw-" ``` ### Zusammenfassung - Mit `ls -l` siehst du die klassischen Berechtigungen. - Mit `chmod` änderst du diese. - Für erweiterte ACLs nutze `ls -le` und `isi acl`. Weitere Infos findest du in der offiziellen [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs).

Accepted Answer

Um die Berechtigungen eines Exchange Empfangsconnectors abzufragen, kannst du die Exchange Management Shell verwenden. Hier ist ein Beispielbefehl den du nutzen kannst: ```powershell Get-ReceiveConne... [mehr]

Accepted Answer

Um die Berechtigungen eines Exchange Empfangsconnectors abzufragen, kannst du die Exchange Management Shell verwenden. Hier ist ein Beispielbefehl den du nutzen kannst: ```powershell Get-ReceiveConnector "NameDesConnectors" | Format-List ``` Ersetze "NameDesConnectors" mit dem tatsächlichen Namen des Empfangsconnectors, dessen Berechtigungen du überprüfen möchtest. Dieser Befehl zeigt dir die Konfiguration und die Berechtigungen des spezifischen Empfangsconnectors an. Zusätzlich kannst du die Berechtigungen für alle Empfangsconnectors auflisten, indem du folgenden Befehl verwendest: ```powershell Get-ReceiveConnector | Format-Table Name, PermissionGroups ``` Dieser Befehl gibt dir eine Übersicht über alle Empfangsconnectors und deren zugewiesene Berechtigungsgruppen.

Accepted Answer

Im Bereich Berechtigungen gibt es verschiedene Rollen, die je nach Organisation und System variieren können. Hier sind einige gängige Rollen: 1. **Administrator**: Hat umfassende Berechtigu... [mehr]

Accepted Answer

Im Bereich Berechtigungen gibt es verschiedene Rollen, die je nach Organisation und System variieren können. Hier sind einige gängige Rollen: 1. **Administrator**: Hat umfassende Berechtigungen, um Benutzerkonten zu verwalten, Berechtigungen zuzuweisen und Systemeinstellungen zu ändern. 2. **Benutzer**: Hat Zugriff auf die grundlegenden Funktionen und Daten, die für die Erfüllung seiner Aufgaben erforderlich sind. 3. **Superuser**: Eine erweiterte Benutzerrolle, die zusätzliche Berechtigungen hat, um spezielle Aufgaben auszuführen, die über die normalen Benutzerrechte hinausgehen. 4. **Auditor**: Hat Zugriff auf Berichte und Protokolle, um die Einhaltung von Richtlinien und Vorschriften zu überprüfen, jedoch keine Berechtigungen zur Änderung von Daten. 5. **Entwickler**: Hat Zugriff auf Entwicklungsumgebungen und kann Änderungen am System vornehmen, benötigt jedoch möglicherweise spezielle Genehmigungen für Produktionsumgebungen. 6. **Support-Mitarbeiter**: Hat eingeschränkten Zugriff, um Benutzern bei technischen Problemen zu helfen, ohne umfassende Berechtigungen zu haben. Diese Rollen helfen, die Sicherheit und Integrität von Systemen zu gewährleisten, indem sie den Zugriff auf sensible Daten und Funktionen steuern.