acls Verzeichnisrechte setzen?

[mhaegele]

Hallo,
hat jemand vielleicht ein beispiel parat wie man ein Verzeichnis inkl. aller Unterordner für "Domain Admins" Vollzugriff setzt ...
entweder per "Systemkommandos" bzw. per xacls?
Bestehende Rechte weiterer User, Gruppen dürfen nicht geändert werden.

Hintergrund: Darf Daten synchronisieren und in einigen Unterordnern sind die NTFS Rechte für Administratoren manuell entfernt werden,
sodaß mein Skript fehlschlägt. D.h. die Datenquelle soll zuerst angepasst werden ...

Beispiel: Ordner c:\testverzeichnis soll Vollzugriff für Domänenadministratoren

(hab im opsi-client-agent installationsskript nachgeschaut, da ist einiges drin verstehe ich aber leider nicht vollständig ...)

Danke Vorab

[dkoch]

Code: Alles auswählen

icacls $path /inheritance:e /grant $DOMAIN\$groupname:(OI)(CI)F

[SisterOfMercy]

And if you don't want to use icacls you can also use subinacl.exe

An example:

Code: Alles auswählen

"%ScriptPath%\files\subinacl.exe" /subkeyreg "HKEY_CLASSES_ROOT\CLSID\{323CA680-C24D-4099-B94D-446DD2D7249E}\ShellFolder" /grant=SYSTEM=f