Rabu, 01 Juni 2011

XCACLS, SUNINACL, Dan Alat Keamanan Lain Permissions Pemulihan


Anda Memiliki 50GB Data Untuk Pindah Bersama Dengan Permissions Keamanan----------------------------Artikel ini adalah tentang beberapa alat yang dapat menyimpan administrator Windows Anda tahu apa dalam hal masalah izin keamanan skala besar.
Berikut ini adalah skenario fiksi bisa kita gunakan untuk menggambarkan penggunaan alat XCACLS. Kita harus memindahkan atau menyalin 50GB senilai data yang terdiri dari beberapa ribu direktori yang berisi ratusan ribu file kecil dari satu sistem penyimpanan yang lain. Sistem ini terjadi pada bagian dari Windows 2000 Domain dan hak akses yang cukup berbutir dalam definisi. Kita mulai replikasi data menggunakan replikasi favorit atau alat bantu sinkronisasi dan berjalan pergi untuk malam hari.Ketika kami kembali pada hari berikutnya, semuanya telah disalin dan semua tampak baik. Itu sampai Anda mencoba mengakses data.
Apakah Salin Data, Tapi aku tidak bisa akses ini: Masalah Perizinan Keamanan--------------------------------------------------Apa yang Anda tidak tahu, sampai sekarang, adalah bahwa direktori root dari drive yang Anda menyalin data untuk memiliki perizinan yang salah ditugaskan untuk itu. Selain itu, warisan itu diatur sedemikian rupa sehingga setiap data yang ditempatkan pada drive selesai ditulis dengan hak akses direktori root. Dalam hal ini, itu adalah account lama yang tidak lagi ada. Percaya atau tidak, yang bisa terjadi, dan sistem administrator akan tahu apa yang saya bicarakan. Sekarang Anda yang tersisa dengan mencoba untuk mencari tahu apa yang harus dilakukan. Apakah saya memformat drive baru, mengubah hak akses dan warisan pada direktori root sehingga mereka benar dan mulai dari awal lagi? Apakah saya membuat perubahan pada root drive sehingga mereka memiliki izin yang benar dan menunggu berjam-jam-jam untuk hak akses untuk menyebarkan? Tidak, ada lagi, cara yang sangat cepat menyelesaikan masalah ini dengan XCACLS atau alat lain yang disebut SUBINACL.
XCALCS Cepat Mereset Permissions Pada File Dan Direktori----------------------------Karena saya telah membatasi ruang dalam artikel ini, saya akan menggunakan XCACLS sebagai alat untuk memperbaiki masalah ini. Namun, dalam struktur perizinan yang rumit, anda mungkin ingin menggunakan SUBINACL untuk memperbaiki masalah. Aku akan berbicara tentang singkat SUBINACL pada akhir artikel.
XCACLS sebagai alat yang sangat cepat yang dapat mengatur, menghapus, menambah, dan mengubah hak akses pada file dan direktori. Untuk intance, perintah berikut menggantikan semua hak akses yang ada dan rekening yang sama dengan "dmiller" pada "file.txt" file dengan akses read-only: "file.txt xcalcs / Y / T / G domain \ dmiller: r" Walaupun itu cukup mudah dan bermanfaat, bagaimana mengubah semua direktori dan file saya, yang saya memiliki ribuan, untuk memungkinkan account domain \ dmiller untuk memiliki akses penuh? Untuk melakukan hal ini dengan cara yang sangat cepat Anda bisa jalankan perintah berikut dari direktori root dari drive: "untuk / g d% DALAM (*.*) DO xcacls"% g "/ Y / T / G domain \ dmiller: f ". Hal ini akan melalui setiap subdirektori, direktori, dan file dan mengganti izin saat ini dengan dmiller memiliki akses penuh ke objek. Anda akan melihat saya menempatkan "" di sekitar g% dalam contoh. Ini tidak diperlukan, namun jika Anda memiliki direktori yang memiliki nama dengan spasi di dalamnya Anda akan perlu untuk memiliki "".
Apa Cara lainnya Dapatkah saya Gunakan XCACLS Untuk Mengubah Permissions Keamanan-------------------------------------------------- --------Untuk memberikan beberapa contoh praktis tambahan tentang bagaimana Anda dapat menggunakan alat ini kita lihat pada command prompt mengikuti cara untuk mengganti, memperbarui dan menghapus akun dan izin dari sejumlah besar direktori dan file.
Perintah berikut akan menggantikan semua hak akses yang ada dengan account yang sama dengan dmiller dengan hak akses hanya baca:untuk / g d% DALAM (*.*) DO xcacls "% g" / Y / T / G domain \ dmiller: r
Perintah berikut tidak menggantikan hak akses account yang ada, sebaliknya, ia menambahkan account, dalam contoh account admin lokal, dengan hak akses hanya membaca:untuk / g d% DALAM xcacls (*.*) DO "% g" / Y / E / T / G administrator: r
Perintah berikut akan menghapus akun "administrator" izin dari semua direktori, file, dan subdirektori: untuk / g d% DALAM xcacls (*.*) DO "% g" / Y / E / T / R administrator
Perintah ini harus memperbarui semua direktori dan isinya untuk memungkinkan Domain akses Admin penuh:untuk / g d% DALAM (*.*) DO xcacls "% g" / Y / T / G "Domain Admin: f"
Saya melakukan tes di workstation XP Pro saya dan mampu mengubah hak akses pada sekitar 10000 direktori dan file dalam waktu kurang 1 menit. Di salah satu server saya, saya dapat mencapai peningkatan 500% dalam kecepatan. Hal ini blazingly cepat.
SUBINACL Apakah Lebih Kompleks Tapi Manusia Bisa It Really Simpan Day-----------------------------------------------Saya tidak bisa pergi ke spesifik tentang alat ini dalam artikel ini tapi saya akan memberi tahu Anda apa yang dapat dilakukan. Dan lagi, itu sangat sangat cepat. Dengan menggunakan skenario yang sama seperti di atas, mari kita katakan bahwa Anda harus memperbaiki hak akses pada ribuan direktori home. Dengan SUBINACL, Anda benar-benar bisa pergi ke direktori asli dan file, menggunakan alat ini untuk menciptakan apa yang disebut "memutar file", sebuah file teks yang berisi akun yang benar dan hak akses dari file sumber, kemudian menggunakan file yang sama untuk memberitahu SUBINACL untuk memperbaiki hak akses pada sistem penyimpanan target, yang satu dengan hak akses kacau. Ini cukup penghemat hidup jika Anda pernah menemukan diri Anda dalam jenis kesulitan.
Juga memeriksa "cacls". Perintah ini melekat pada Windows XP Professional.
Kesimpulan----------Alat ini terkandung dalam Windows 2000 dan 2003 sumber daya server tool kit, namun beberapa di antaranya juga ada asli lingkungan Windows XP. Check them out jika Anda belum tahu tentang mereka. Bahkan jika Anda tidak gunakan untuk mereka sekarang mungkin menghemat jam kerja keras dan stres dalam hal masalah perijinan masa depan.
Anda dapat mencetak ulang atau mempublikasikan artikel ini gratis selama Bylines dimasukkan.
Original URL (Versi Web artikel)------------http://www.defendingthenet.com/NewsLetters/XCACLS-SUBINACL-AndOtherPermissionSecurityRecoveryTools.htm

Tidak ada komentar:

Posting Komentar