acls Verzeichnisrechte setzen?

Antworten
mhaegele
Beiträge: 293
Registriert: 18 Aug 2010, 13:55

acls Verzeichnisrechte setzen?

Beitrag von mhaegele »

Hallo,
hat jemand vielleicht ein beispiel parat wie man ein Verzeichnis inkl. aller Unterordner für "Domain Admins" Vollzugriff setzt ...
entweder per "Systemkommandos" bzw. per xacls?
Bestehende Rechte weiterer User, Gruppen dürfen nicht geändert werden.

Hintergrund: Darf Daten synchronisieren und in einigen Unterordnern sind die NTFS Rechte für Administratoren manuell entfernt werden,
sodaß mein Skript fehlschlägt. D.h. die Datenquelle soll zuerst angepasst werden ...

Beispiel: Ordner c:\testverzeichnis soll Vollzugriff für Domänenadministratoren

(hab im opsi-client-agent installationsskript nachgeschaut, da ist einiges drin verstehe ich aber leider nicht vollständig ...)

Danke Vorab
dkoch
Beiträge: 309
Registriert: 25 Nov 2011, 14:03

Re: acls Verzeichnisrechte setzen?

Beitrag von dkoch »

Code: Alles auswählen

icacls $path /inheritance:e /grant $DOMAIN\$groupname:(OI)(CI)F
Benutzeravatar
SisterOfMercy
Beiträge: 1556
Registriert: 22 Jun 2012, 19:18

Re: acls Verzeichnisrechte setzen?

Beitrag von SisterOfMercy »

And if you don't want to use icacls you can also use subinacl.exe

An example:

Code: Alles auswählen

"%ScriptPath%\files\subinacl.exe" /subkeyreg "HKEY_CLASSES_ROOT\CLSID\{323CA680-C24D-4099-B94D-446DD2D7249E}\ShellFolder" /grant=SYSTEM=f
Bitte schreiben Sie Deutsch, when I'm responding in the German-speaking part of the forum!
Antworten