Seite 1 von 1

acls Verzeichnisrechte setzen?

Verfasst: 02 Mär 2015, 15:01
von mhaegele
Hallo,
hat jemand vielleicht ein beispiel parat wie man ein Verzeichnis inkl. aller Unterordner für "Domain Admins" Vollzugriff setzt ...
entweder per "Systemkommandos" bzw. per xacls?
Bestehende Rechte weiterer User, Gruppen dürfen nicht geändert werden.

Hintergrund: Darf Daten synchronisieren und in einigen Unterordnern sind die NTFS Rechte für Administratoren manuell entfernt werden,
sodaß mein Skript fehlschlägt. D.h. die Datenquelle soll zuerst angepasst werden ...

Beispiel: Ordner c:\testverzeichnis soll Vollzugriff für Domänenadministratoren

(hab im opsi-client-agent installationsskript nachgeschaut, da ist einiges drin verstehe ich aber leider nicht vollständig ...)

Danke Vorab

Re: acls Verzeichnisrechte setzen?

Verfasst: 02 Mär 2015, 15:19
von dkoch

Code: Alles auswählen

icacls $path /inheritance:e /grant $DOMAIN\$groupname:(OI)(CI)F

Re: acls Verzeichnisrechte setzen?

Verfasst: 03 Mär 2015, 00:41
von SisterOfMercy
And if you don't want to use icacls you can also use subinacl.exe

An example:

Code: Alles auswählen

"%ScriptPath%\files\subinacl.exe" /subkeyreg "HKEY_CLASSES_ROOT\CLSID\{323CA680-C24D-4099-B94D-446DD2D7249E}\ShellFolder" /grant=SYSTEM=f