Kunskapsdatabas

Rättigheter och Grupper

Förbehåll

I denna sektion har vi lagt in olika typer av dokument som vi har nytta av i vårt dagliga arbete. Detta material kommer från olika källor så som BBS'er, news-grupper, manualer, tidningar, seminarier och egena udersökningar.

Denna information tillhandahålls utan någon som helst garanti. Det finns ingen möjlighet att erhålla ytterligare support. Varje individ måste själv bedömma hurvida denna information är applicerbar i den egna miljön.

Rättigheter

Det finns flera olika sätt att ställa rättigheterna på filer i NT. Det normala sättet är att använda Explorer. När man gör automatisk installation vill man utföra detta från ett script.

CACLS.EXE

Det enklaste sättet att ställa rättigheterna på filer från kommandoraden är att använda programmet cacls.exe som medföljer Windows/NT. Det tillåter att man ställer inga rättighet, läs rättigheter, ändra rättigheter eller alla rättigheter.

Vi har haft problem med den Svenska versionen av cacls.exe som finns i den Svenska Windows/NT Workstation 4.0 SP1. Den ger konstiga felmeddelanden utan logisk förklaring. När vi ersatte den med en från Engelsk Windows/NT Server 4.0 SP2 så fungerade den enligt förväntan.

Lägg märke till att man refererar till lokala grupper med BUILTIN t ex BUILTIN\Administrators för den lokala gruppen i en arbetsplats.

Programmet använder ASCII och inte ANSI! Kolla med Å, Ä, Ö!

ShareWare

Vill man ställa andra typer av rättigheter finns det tredjeparts-programvara. En share-ware som verkar vara helt OK En kan man hitta på ftp://ftp.netcom.com/pub/wo/woodardk/. Mera verktyg kan man hitta på http://www.evinet.com/mdd. Det är inget vi har hunnit prova men testa gärna själv...

Grupper

Ofta vill man på enskild arbetsplatser lägga in en lokal användare som administratör på sin egen maskin.

Det kan också finnas tillfällen då man vill lägga in grupper av användare som lokala administratörer eller som power-users på sina egna eller gruppens maskiner.

Det enklaste sättet att utföra detta och ändå behålla en central kontroll är att göra en global grupp som ingår i den lokala administratörsgruppen på varje maskin.

Hur som helst, så här kan man lägga till användare i en lokal grupp (eller en global)...

Det finns i Windows/NT Workstation resource Kit ett program som heter usrtogrp.exe. Det tillåter att man lägger till användare i en grupp från kommandoraden. Den kan alltså köras i slutet av en automatisk installation.

Syntaxen för programmet är ganska enkel...

   usrtogrp <filnamn>

Där <filnamn> är namnet på en textfil med följande utseende...

   DOMAIN: thisdomain
   LOCALGROUP: Administrators
   First User
   Second User

För hantering av den egna maskinen så anger man Localmachine som domän-namn. Det går att lägga in globala grupper i lokala grupper.

Observera:
För grupper och användarnamn som innehåller Å, Ä eller Ö så gäller att kontrollera noga för detta program verkar att använda ANSI och inte ASCII som många andra!