Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

XP: Backup der Userdaten als Administrator

3 views
Skip to first unread message

Andre Tann

unread,
Feb 4, 2013, 9:18:40 AM2/4/13
to
Servus zusammen,

zu good ol' XP ne Frage:

Wie ist denn der kunstgerechte Weg, die Userdaten einer XP-Installation
zu sichern? Ich hatte mir etwas vorgestellt wie

robocopy "c:dokumente und einstellungen" \\server\ziel /MIR /...

Dieses Skript führe ich als Administrator aus. Trotzdem hagelt es
Fehlermeldungen, wenn die Konten der einzelnen Nutzer gesichert werden
sollen, weil es am Zugriffsrecht fehlt.

Sodann habe ich dem Administrator erst Leserechte, dann Vollzugriff auf
jedes einzelne Benutzerkonto verschafft, und dieses Recht auch nach
unten vererbt. Trotzdem wird der Zugriff verweigert.

Wie verleihe ich also dem Administrator-Konto das Recht, jede Datei und
jedes Verzeichnis zumindest lesen zu können, um es backupen zu können?
Oder wie geht "man" sonst kunstgerecht vor?

Danke+Gruß!
--
Andre Tann

Volker Bartheld

unread,
Feb 4, 2013, 9:50:28 AM2/4/13
to
On Mon, 04 Feb 2013 15:18:40 +0100, Andre Tann wrote:
> Wie ist denn der kunstgerechte Weg, die Userdaten einer XP-Installation
> zu sichern? [...] hagelt es
> Fehlermeldungen, wenn die Konten der einzelnen Nutzer gesichert werden
> sollen, weil es am Zugriffsrecht fehlt.

Ich boote BartPE und kopiere dann %USERPROFILE%\..\ auf eine separate
Partition.


--
@: I N F O at B A R T H E L D dot N E T
3W: www.bartheld.net

Andre Tann

unread,
Feb 4, 2013, 10:19:19 AM2/4/13
to
Volker Bartheld wrote:

> Ich boote BartPE und kopiere dann %USERPROFILE%\..\ auf eine separate
> Partition.

Das geht bei der eigenen lokalen Maschine. Die Maschine, um die es geht,
ist aber ne Arbeitsmaschine mit mehreren Usern, die da Tag für Tag
dransitzen. Da muß ich einen Job haben, der das Backup zieht, und zwar
so, daß das ohne Zutun der User im Hintergrund läuft.

--
Andre Tann

Stefan Kanthak

unread,
Feb 4, 2013, 10:16:35 AM2/4/13
to
"Andre Tann" <at...@alphasrv.net> schrieb:

> Servus zusammen,
>
> zu good ol' XP ne Frage:
>
> Wie ist denn der kunstgerechte Weg, die Userdaten einer XP-Installation
> zu sichern? Ich hatte mir etwas vorgestellt wie
>
> robocopy "c:dokumente und einstellungen" \\server\ziel /MIR /...
>
> Dieses Skript f�hre ich als Administrator aus. Trotzdem hagelt es
> Fehlermeldungen, wenn die Konten der einzelnen Nutzer gesichert werden
> sollen, weil es am Zugriffsrecht fehlt.

UDIAGS.
Zum Sichern brauchst Du ein Programm, das bei Dateioperationen das
Privileg SE_Backup_Privilege nutzt, und musst dieses Programm in einem
Benutzerkonto, das dieses Privileg besitzt, ausfuehren.

> Sodann habe ich dem Administrator erst Leserechte, dann Vollzugriff auf
> jedes einzelne Benutzerkonto verschafft, und dieses Recht auch nach
> unten vererbt.

AUTSCH!

> Trotzdem wird der Zugriff verweigert.

Siehe "protected DACLs", in SDDL-Schreibweise "D:P..."

> Wie verleihe ich also dem Administrator-Konto das Recht, jede Datei und
> jedes Verzeichnis zumindest lesen zu k�nnen, um es backupen zu k�nnen?

Der Administrator hat dieses Recht^WPrivileg bereits.

> Oder wie geht "man" sonst kunstgerecht vor?

NTBACKUP.EXE nutzt SE_Backup_Privilege kunstgerecht.

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen �823
Abs. 1 sowie �1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)


Stefan Kanthak

unread,
Feb 4, 2013, 10:24:12 AM2/4/13
to
"Andre Tann" <at...@alphasrv.net> schrieb:

> Volker Bartheld wrote:
>
>> Ich boote BartPE und kopiere dann %USERPROFILE%\..\ auf eine separate
>> Partition.
>
> Das geht bei der eigenen lokalen Maschine. Die Maschine, um die es geht,
> ist aber ne Arbeitsmaschine mit mehreren Usern, die da Tag f�r Tag
> dransitzen. Da mu� ich einen Job haben, der das Backup zieht, und zwar
> so, da� das ohne Zutun der User im Hintergrund l�uft.

In BartPE oder WinPE laufen Prozesse unter dem Benutzerkonto "LocalSystem",
daher ist der Zugriff moeglich.
Rate mal, was Du mit einem "Geplanten Task" machen kannst?!

Andre Tann

unread,
Feb 4, 2013, 10:56:03 AM2/4/13
to
Stefan Kanthak wrote:

>> Dieses Skript führe ich als Administrator aus. Trotzdem hagelt es
>> Fehlermeldungen, wenn die Konten der einzelnen Nutzer gesichert
>> werden sollen, weil es am Zugriffsrecht fehlt.
>
> UDIAGS.

Sehe ich ja auch so, aber das war ein Versuch, dem Problem näher zu
kommen.


> Zum Sichern brauchst Du ein Programm, das bei Dateioperationen das
> Privileg SE_Backup_Privilege nutzt, und musst dieses Programm in einem
> Benutzerkonto, das dieses Privileg besitzt, ausfuehren.

SE_Backup_Privilege war ein gutes Stichwort. Das führte dann schnell zum
Parameter /B bzw. /ZB von Robocopy, womit mein Problem erschlagen ist.

Danke, und viele Grüße!

--
Andre Tann
0 new messages