NTFS-Rechte mit XCACLS.VBS und VBS erweiteren

Hallo zusammen,

kann mir jemand sagen ob und ggf. wie ich folgendes lösen kann:
Auf einem DC unter der Freigabe Profiles$ befinden sich die
servergestützten Profile der Anwender (\\Server\Profiles$\%username
%.dat).

Unter Group Policy Object ist die Richtlinie Sicherheitsgruppe
»Administratoren« zu servergespeicherten Profilen hinzufügen
aktiviert.

Zusätzlich zu den o.g. DomainAdministratoren muss jetzt eine weitere
Gruppe lokaler Admins Zugriff auf die Profile erhalten.

Es müsste doch eigentlich möglich sein, automatisiert mit XCACLS.VBS
und einem Script die vorhanden Gruppe der lokalen Admins Vollzugriff
auf die Profile (Username.dat) der Anwender zu gewähren?
Da ständig zusätzliche Anwender eingerichtet werden, sollte das Script
kontinuierlich ablaufen.

Wie kann dieses Problem in Kombination von xcacls.exe und vbs gelöst
werden, hat jemand ein Beispiel oder evtl. auch einen anderen
Lösungsansatz.

Ich freue mich über jede Hilfe.
Vielen Dank im Voraus.
.

Relevant Pages

  • Re: NTFS-Rechte mit XCACLS.VBS und VBS erweiteren
    ... Gruppe lokaler Admins Zugriff auf die Profile erhalten. ... und einem Script die vorhanden Gruppe der lokalen Admins Vollzugriff ... auf die Profile der Anwender zu gewähren? ...
    (microsoft.public.de.german.scripting.wsh)
  • lokale profile bei lokalen Admins
    ... wir haben ein W2k3 AD und setzen unter WinXP servergespeicherte Profile ein. ... Auf einigen Notebooks sind die entsprechenden User lokale Administratoren. ... Verzicht auf lokale Profile würde am non-home-Standort die Anmeldezeiten zu hoch ziehen. ... "Dann musst Du eben deine Anwender besser erziehen!" ...
    (microsoft.public.de.german.windows.server.general)
  • Re: lokale profile bei lokalen Admins
    ... Profile ein. ... Auf einigen Notebooks sind die entsprechenden User lokale ... Manchmal stellt ein NB-User einem anderen Anwender sein ... Verzicht auf servergespeicherte Profile ist keine Option ...
    (microsoft.public.de.german.windows.server.general)
  • Re: Versionswirrwarr
    ... Die Profile und Anwendungsdaten wedenauf dem Exchange liegen. ... Ohne servergespeicherte Profile bekommt der Anwender an jedem neuen Client ein neues Profil. ...
    (microsoft.public.de.exchange)
  • Re: More before-the-fact advice for 2K and XP?
    ... long-term with a profile without execute granted, ... we can consider changing these in a login script. ... if you can script the permissions change in a login ... >> You're interested in using NTFS file ACLs and GP ACL templates to ...
    (microsoft.public.security)
Loading