Windows Server 2008 - altere as configurações de segurança para vários arquivos de uma só vez

Question

No Windows Server 2008, há uma maneira fácil de modificar permissões de segurança para vários arquivos de uma só vez (como no Windows Server 2003)? Clique com o botão direito no menu - > Propriedades não fornece uma guia "Segurança" se mais de um arquivo / diretório for selecionado (ou seja, pressione Ctrl e clique em vários arquivos).

Existe realmente uma razão de segurança válida para alterar isso no Windows Server 2008?

    

Answer 1

Aparentemente foi propositadamente removido, de acordo com esta discussão nos fóruns do servidor: link

I understand that enabling administrator to set NTFS Security permissions across multiple folders would be a good feture. However, based on our experience, there are a number of users accidently mess up ACLs on massive selection files and folders. In Windows vista and Windows server 2008, To preventing this from occuring, it was designed to remove the Securtiy tab when multi-selection on folders. Currently, you can use icacls to grant NTFS permission on massive folders and files. Sorry for the inconvienence to you.

Meanwhile, I will forward your feedback to our product team to see if they will have a replacement of this functionality in the future.

Thanks for your understanding.

Escusado será dizer que esta resposta foi recebida com escárnio por vários outros nesse segmento. Agora, talvez o comentário de Nick para a pergunta, basicamente, destaca a lógica da Microsoft, mas é uma dor no pescoço para os administradores que fazem sabem o que estão fazendo ...

Uma solução alternativa (também descrita no encadeamento) é acessar o servidor a partir de um cliente 2k3 ou XP, então as permissões ainda podem ser modificadas diretamente através da GUI.

    

Answer 2

Não sei se há um truque para fazer isso com o gui, mas acho que o Icacls é o que você procura.

    

Answer 3

Zow - Parece que eles mudaram o comportamento do Windows XP! Você costumava selecionar vários arquivos e ver uma guia de segurança, ou selecionar várias pastas e ver uma guia de segurança. A seleção de ambos, no XP, resultou em nenhuma guia de segurança sendo exibida. Estou vendo um comportamento em que não consigo obter uma guia de segurança com qualquer combinação de vários arquivos, pastas ou ambos, selecionados em uma máquina com Windows 7. Ai! Que misfeature.

Sua melhor aposta provavelmente será usar um utilitário de permissão de linha de comando como o SetACL ( link ), CACLS (incorporado ao Windows) ou XCACLS ( link ).

re: o "motivo de segurança válido" - Definir permissões de arquivo para o que você precisa é um uso "válido" de um recurso do sistema operacional. Um servidor OS sem permissões de sistema de arquivos configuráveis seria um sistema operacional de servidor muito ruim. (sorriso)