Windows droit NFTS

[red-one]

Salut,

voila, le cas est plutot simple, je recherche a changer des permissions sur des repertoires d'un Windows XP SP1. j ai bien cherché l'equivalent de chmod sous windows mais sans succes.

precision:
-je cherche a retirer les droits en ecriture d'un groupe d'utilisateur sur leurs repertoires %userprofile%\desktop (pas forcement evidant car ils sont proprietaire du dossier)
-je cherche a faire ca par script et non en clic souris (80 pcs c est long a faire...)
-je peux donner a mon script les droits admin local

Si jamais qqn a une idee? merci d'avance

[olles]

Salut,

Je me demande si ceci ne ferait pas ton affaire :

How to use Xcacls.vbs to modify NTFS permissions

A+

[red-one]

merci pour l info. en cherchant plus loin sur la commande j ai trouver cacls.exe qui est disponible de base sur windows XP.

apres quelque test, j ai un script qui fonctionne.

[gwerlas]

Salut,

Je suis très interessé par ce que tu viens de faire, peux tu faire partager le code de ton script s'il n'est pas trop long.
Pour les doc sur cet exe je vais interrogé Google, mais si tu as des fois mis les liens en favoris je serai ravis d'avoir les URL.

[mozo]

Bjr,

Superbe outil à ne pas mettre entre toutes les mains.

@gwerlas : tout est indiqué avec exemples de scripts sur la page proposée supra par Olles.

+++

[red-one]

H:\>cacls /?
Affiche ou modifie les listes de contrôle d'accès (ACL) des fichiers

CACLS nom_de_fichier [/T] [/E] [/C] [/G util:perm] [/R util [...]]
[/P util:perm [...]] [/D util [...]]
nom_de_fichier Affiche les ACL.
/T Modifie les ACL des fichiers spécifiés dans le
répertoire en cours et tous les sous-répertoires.
/E Édite l'ACL au lieu de la remplacer.
/C Continue la modification des ACL en ignorant les erreurs.
/G util:perm Donne à l'utilisateur spécifié les droits d'accès.
Perm peut être : R Lecture
W Écriture
C Modification (en écriture)
F Contrôle total
/R util Retire les droits d'accès de l'utilisateur (avec /E).
/P util:perm Remplace les droits d'accès de l'utilisateur spécifié.
Perm peut être : N Aucun
R Lecture
W Écriture
C Modification (en écriture)
F Contrôle total
/D util Refuse l'accès à l'utilisateur spécifié.
Des caractères génériques peuvent être utilisés pour préciser plusieurs
fichiers dans une commande. Vous pouvez spécifier plus d'un utilisateur dans
une commande.

Abréviations :
CI - Héritage de conteneur (Container Inherit).
Les répertoires héritent de l'entrée de contrôle d'accès.
OI - Héritage d'objet (Object Inherit).
Les fichiers héritent de l'entrée de contrôle d'accès.
IO - Héritage uniquement (Inherit Only).
L'entrée de contrôle d'accès ne s'applique pas au fichier ou
répertoire en cours.

H:\>

voila l aide j ai plus le lien mais je pense que sur le site de Grossoft il doit y avoir plus de doc.
niveau script, c est juste une ligne de plus dans la console NetInstall par contre je dois faire un RunAs Administrator pour que ca marche.

commande que j execute
h:\>cacls [repertoire] /E /R "domaine\user_ou_group"