Gescript toekennen van rechten (Windows 2003)

[Jan Reilink]

Ik hoop dat, gezien het charter [1], mijn vraag hier ontopic is.
"Desperate looking for an answer", zeg maar En helaas ben ik zelf nog
niet verder gekomen met mijn quest. Omdat antwoord in andere
nieuwsgroepen en op fora uitblijft probeer ik het hier maar eens (ik
weet het, multiposten is een no-no).

In een Windows2003 Web Edition / IIS 6 omgeving probeer ik gescript
gebruikers toe te voegen aan schijven en/of folders. Op dit moment via
een batch bestand, maar in principe is iedere scripttaal goed hiervoor.
Dit kan met de meegeleverde executatle cacls.exe[2], geen enkel probleem.
Echter, ik krijg het niet voor elkaar om de rechten toe te kennen voor
"This folder only". Dit is een optie die je kan kiezen in de Advanced
Security Settings als je via Explorer werkt.

Iemand enig idee? Momenteel gebruik ik, ter illustratie:

"""C:\WINDOWS\system32\cacls.exe" "C:\Temp" /e /g "NETWORK SERVICE":R""

Ook heb ik al, ietwat vluchtig, gekeken naar Xcacls.exe, maar hiermee
het ook nog niet voor elkaar gekregen.
Of is het gebruik van WMI of ADSI (icm VBScript bijvoorbeeld) een betere
optie? Zo ja, heeft iemand hier meer informatie of voorbeelden over?

[1] Snipped charter:
Met de serverkant van het www wordt bedoeld de webserver, de
koppelvlakken (CGI, NSAPI, ISAPI) waarmee de webserver vandaag de dag
meestal vergezeld gaat, interpreters (Perl, Java, Python, ...), server-
pages (PHP, ASP, JSP, ColdFusion, ...), collega-servers (database, FTP,
SMTP, ...), firewalls, applicatieservers, component-architecturen
(CORBA, EJB, DCOM), OS-functionaliteiten (Unix, NT, ...), enz. enz.

[2]:
http://www.microsoft.com/technet/pro...7b530eac7.mspx

[3] daar waar staat "No output message" bij de Remarks op bovengenoemde
URL (Via "Explorer, rechter muisknop op drive/folder, Properties,
Security, Advanced, betreffende user selecteren, Edit" kan je bij de
advanced permissions een optie "Apply onto" instellen: This folder only).

--
Met vriendelijke groet / Best regards,
Jan Reilink, VEVIDA Nederland BV

Postbus 329, 9700 AH GRONINGEN, +31(0)50 - 5492234

[Fred]

"Jan Reilink" <janreilink@vevida.nl> schreef in bericht
news:4325e3f1$0$11069$e4fe514c@news.xs4all.nl...
> Ik hoop dat, gezien het charter [1], mijn vraag hier ontopic is.
> "Desperate looking for an answer", zeg maar En helaas ben ik zelf nog
> niet verder gekomen met mijn quest. Omdat antwoord in andere nieuwsgroepen
> en op fora uitblijft probeer ik het hier maar eens (ik weet het,
> multiposten is een no-no).
>
> In een Windows2003 Web Edition / IIS 6 omgeving probeer ik gescript
> gebruikers toe te voegen aan schijven en/of folders. Op dit moment via een
> batch bestand, maar in principe is iedere scripttaal goed hiervoor. Dit
> kan met de meegeleverde executatle cacls.exe[2], geen enkel probleem.
> Echter, ik krijg het niet voor elkaar om de rechten toe te kennen voor
> "This folder only". Dit is een optie die je kan kiezen in de Advanced
> Security Settings als je via Explorer werkt.
>
> Iemand enig idee? Momenteel gebruik ik, ter illustratie:

Al gekeken naar adssecurity.dll?

Gr. Fred