Príkaz "cacls"

[relatko]

Zdravím.
Chcem sa opýtať ako prakticky použíť príkaz v "cacls" zadávaný do príkazového riadku.Týmto príkazom by sa mal dať obmedziť prístup k súborom v PC na :
-read
-write
-change
-full control
Máte s tým niekto skúsenosť ?
Relatko.

[p32]

Když dáš v příkazovém řádku příkaz cmd a potom cacls /? tak ti to vypíše všecko:

[PotPalo]

Keď pod účtom administrátora uložím súbory na disk, pod účtom s obmedzeným prístupom ich nemôžem mazať. Ako sa toto resetne, aby boli súbory uložené administrátorom mazateľné aj iným užívateľom? Bojujem s tými prepínačmi ale neviem na to prísť.

[xsc]

Musíš přidat full control = úplné řízení pro běžného uživatele. Nemusíš to dělat přes commandline, jde to i přes gui. Pravým klikneš na soubor/y nebo složku, dáš zabezpečení a už nastavuješ. Samozřejmě pro všechny možnosti musíš být sám přihlášený jako admin. U disků na přenášení bordelu takhle v rootu vždy nastavím everyone: full control a pak není problém. Pozor na to, že práva se dědí, takže často je lepší je nastavit pro nadřazenou složku než pro soubory v ní.
V tvém případě by to bylo cacls soubor /G user1:F
nebo cacls /T /G user1:F
a i cmd musíš spustit v adminovském režimu, ne jen pod adminovským kontem.

[PotPalo]

Windows XP, pod pravým klikom nič o zabezpečení nieje. Všetko som skúšal ako administrátor.
Skúsil som odstrániť administrátorské práva:
CACLS F:\*.* /T /E /C /R Administrators
Výsledok bol že pre každý súbor vypísalo: spracovaný súbor: F:\súbor...
ale nepomohlo.

Skúsil som
CACLS F:\*.* /T /C /G Users:F
a
CACLS F:\*.* /T /C /P Users:F
Spýta sa: Naozaj (A/N)?
Samozrejme je tam chyba, pre pokračovanie musím zadať y, nie a.
Po y to pokračuje s tým, že vypíše pre každý súbor iba ACCESS_DENIED: F:\súbor...

Tak už neviem. Počkať. To mám aj keď som prihlásený ako správca kliknúť pravým a dať spustiť ako správca? Idem to skúsiť.

[xsc]

Jakékoliv Windows NT - pravý klik/vlastnosti a dál je obecné, sdílení, zabezpečení...
Další důvod pro acces denied je, že nejsi vlastníkem. Opět najdeš v zabezpečení.

[PotPalo]

Ja tam o zabezpečení nič nemám, pripájam screenshot.

Skúšal som a ako to dopadlo:

CACLS F:\*.* /T /G user1:F
Nedošlo k priradeniu medzi názvami kont a zabezpečovacími identifikáciami.

CACLS F:\*.* /T /G users:F
Naozaj (A/N)?y
Prístup bol odoprený.

Pritom ako admin súbor zmazať ide. Príkazový riadok som spustil ako administrátor a ešte aj pod administrátorským účtom.
Nemôže byť problém že C: je FAT32 a F: je NTFS? Že by to nemalo vo windowse nainštalované nejaké nástroje?

[xsc]

Spíš jaký máš Windows. Jsou to Pro nebo Home? U Home tyhle nástroje chybí, byť systém práva používá. Jestli je systém na FAT32, nemá to vliv, utility pro NTFS má nainstalované i tak. Zkus ještě v možnostech složky zrušit "zjednodušené sdílení souborů", ono to u XP fungovalo jako přepínač chování částí UI typu NT/Win9X. Nebo klikni na to "Další informace o sdílení a zabezpečení", co máš na tom obrázku.

[PotPalo]

Mám XP Professional SP3. "zjednodušené sdílení souborů" som v možnostiach priečinka nenašiel. "Ďalšie informácie..." otvárajú iba stránku s nápovedou. Začína ma to srať, uvažujem o preformátovaní disku na FAT32, tam takéto problémy niesu.

[xsc]

Zobrazení/možnosti složky/zobrazení. Ukáže se spousta zaklikávacích možností, jednou z nich je i zjednodušené sdílení nebo používat průvodce sdílením.

[PotPalo]

HA! Už to mám, bola to možnosť piata z hora, "Použiť jednoduché zdieľanie súborov (odporúča sa)", bolo treba zrušiť jej označenie. Už karta vlastnosti súboru vyzerá inak, a dá sa to tam aj nastaviť ako potrebujem, pre Users označím úplný prístup. Ďakujem. Toto by ma nenapadlo že nejaké hlúpe zaškrtávacie políčko v zobrazeniach totálne mení možnosti nastavenia. Či to má vplyv aj na ten príkaz som neskúšal.

Aké z toho plynie ponaučenie? No, ako vždy. Aby to poriadne fungovalo, treba zvoliť to čo sa neodporúča.