Vandaag een interessante tool van microsoft ontdekt. Subinacl.exe , een commandline tool van microsoft die het mogelijk maakt om rechten van bestanden en directories te exporten naar een tekstfile, en vervolgens te importeren in een ander systeem. Desgewenst kan de tekst file aangepast worden, zodanig dat een import kan gebeuren naar een ander domein of rechten van user A te imorteren naar user B
(dit doet een export van alle directories en subdirectories op de d schijf en schrijft deze weg in een textfile genaamd export.txt op de c-schijf.)
een import werkt als volgt
subinacl.exe /playfile c:export.txt
(dit importeert de hierboven ge-exporteerde rechten opnieuw)
De geexporteerde rechten worden in een gewone tekstfile weggeschreven , dit heeft als groot voordeel dat men de rechten kan manipuleren , zodanig dat men personen kan switchen of rechten geheel importeren naar bv een nieuw domein.
bv men vervangt VOOR men de import doet, alle items met DOMAIN1USER1 naar DOMAIN2USER1 (om van domein te switchen) DOMAIN1USER1 naar DOMAIN1USER2 (om van user te switchen)