Hallo zusammen,
wir haben hier mit unseren Mac OS Rechnern (Yosemite) das Problem, dass deren User (alles AD User) beim Erstellen neuer Ordner auf unseren 2008er Fileservern die Besitzrechte über diese übernehmen und die Gruppen raus werfen, sodass nur noch der erstellende User Zugriff hat.
Alle User sind in zwei Gruppen (eine pro Abteilung) und haben Lese-/Schreibzugriff auf die Shares. Abgesehen von einigen Verzeichnissen auf die nur bestimmte Gruppen Zugriff haben. Die Berechtigung "Besitz übernehmen" ist jedoch keiner Gruppe erlaubt, sodass ich mir das Problem prinzipiell nicht erklären kann.
Jetzt würde ich "Besitz übernehmen" den Gruppen mit allen Usern aber gern explizit verbieten.
Kann ich per Powershell alle Verzeichnisse eines Servers nach bestimmten Gruppen in den Berechtigungen durchsuchen und, sollten diese vorhanden sein, TakeOwnership auf verweigert setzen? Verzeichnisse auf die diese Gruppen bisher keinen Zugriff haben soll die Gruppe dabei natürlich nicht hinzugefügt werden.
Kann mir da vielleicht jemand einen Denkanstoß geben?
Danke vorab & viele Grüße
Eike