Dir tagliate fuori

[verbal666]

Se ne è già ampiamente discusso, e nei casi più semplici è irrisorio venirne a capo, ma in questo caso è più difficile.

Problema:
dir di utenti in c:\docs&sett\ sotto W2k
sotto un dominio che autentica gli utenti
gli utenti non sono più attivi, non ho accesso al domain controller, solo sul locale

le dir hanno permessi full control per il solo utente
e la negazione a everyone di cambiare proprietario leggere/scrivere le autorizzazioni

rimedio per fare un sano delete?
1. ntfspro, sempre utile in altri casi, ma solo per la copia di file in quanto non è possibile scrivere, ma solo leggere
2. supponendo un full control dell'user virtuale SYSTEM (non è neanche detto), essendo admin sul locale, forzare un delete runas o un batch schedulato tramite questo utente

altri metodi plausibili, a parte il format?
il problema di base è che quelle dir occupano (ad occhio) diverso spazio che ho la necessità di recuperare essendo c in situazione critica...

[piercing]

non hai accesso come amministratore locale delle singole macchine?

[verbal666]

certo che sì... ma che cambia?

le dir hanno permessi full control per il solo utente
e la negazione a everyone di cambiare proprietario leggere/scrivere le autorizzazioni

[piercing]

e come amministratore locale non hai accesso alle cartelle?

[verbal666]

sulla macchina locale sono admin, posso fare quel che voglio... ma gli utenti han tagliato completamente fuori l'accesso e la proprietà a tutti....... il problema sorge da qua

[piercing]

se sei amministratore del pc puoi riprenderti la proprietà e fare quello che vuoi...

l'amministratore locale sul suo pc può tutto... (ovviamente non in rete... ma in ambito locale si).

[verbal666]

niet! se un admin (gli utenti di dominio avevano privilegi admin sul locale) vieta la proprietà a everyone.............. tutto nasce da qua!

[nazgul]

scusate, ma fare un take ownership direttamente sul server?
o non ne ha accesso?

[verbal666]

scusate, ma fare un take ownership direttamente sul server?
o non ne ha accesso?

il server di dominio non posso toccarlo

[piercing]

dovrei rigenerare esattamente il problema per capire meglio...

secondo me è possibile... ma ti ripeto che dovrei provare...

non capisco perchè un utente di rete amministratore del pc possa sovrascrivere una policy dell'amministratore locale...

hai provato a modificare la policy relativa alla proprietà delle cartelle? e a prenderne la proprietà?

[verbal666]

hai provato a modificare la policy relativa alla proprietà delle cartelle? e a prenderne la proprietà?

pier, gioca con le permission in questo modo

tuo utente - full control
domain admins - nega tutto
local admin - nega tutto
everyone - nega autorizzazioni in lettura, nega cambia autorizzazioni, nega diventa proprietario

ne risulta che SOLO lo user può realmente mettere mano alla dir, spostando e cancellando i file sarebbe dell'utente la responsabilità di sbloccare e cancellarsi la dir quando "abbandona" la postazione, ma se non lo fa....

l'unica sarebbe sfruttare l'utente "virtuale" SYSTEM, ma non è possibile in alcun modo sfruttarlo!

infine, penso che l'unico rimedio a tutto sarebbe contattare l'admin del dominio e farmi riabilitare gli utenti ( con gid, uid giusti), resettare la pwd ed entrare col loro user per sbloccare la situazione sulle dir interessate.......... vedrò il da farsi!

[verbal666]

non capisco perchè un utente di rete amministratore del pc possa sovrascrivere una policy dell'amministratore locale...

una cosa che forse ho dimenticato di accennare:
questi utenti di dominio, sul pc locale avevano policy amministrativa (gruppo local administrators)...