Discussion :

[LeMafiozo]

Bonjour,

J'ai créer un script pour automatiser la création de groupe associé a son shared folder.

J'ai juste question : quand je vais voir les détails des réglés NTFS dans propriété du dossier puis Security je vois le SSID ( S-11 1215451-1212121 un truc comme ça ) je crois et non le nom du groupe en question.

Comment faire pour choisir précisément ce qui sera affiché ?

Voici mon code :

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
$Group_ACL = "OB\"+$dl_rw
 
$Folder_ACL = Get-Acl $full_path
$Folder_ACL.SetAccessRuleProtection($False, $True)
 
$objUser = New-Object System.Security.Principal.NTAccount($Group_ACL)
 
$rule_deny = New-Object System.Security.AccessControl.FileSystemAccessRule($objUser,"Delete", "None", "None", "Deny")
 
$Folder_ACL.AddAccessRule($rule_deny)
 
$rule_allow_read = New-Object System.Security.AccessControl.FileSystemAccessRule($objUser,"Modify, Synchronize","ContainerInherit, ObjectInherit", "None", "Allow") 
 
$Folder_ACL.AddAccessRule($rule_allow_read)
 
Set-Acl $full_path $Folder_ACL
 
Write-Host "Regle DENY Delete et ALLOW Ecriture ajouté aux accès de $dl_rw"

Merci pour votre aide.

[LeMafiozo]

Je ne sais pas pourquoi mais là ca fonctionne.. j'ai bien les nom des groupes et non le SID ....

d'ou cela peut venir ? j'ai pourtant pas changer mon code ni modifier une fonction ou une methode...

[6ratgus]

salut LeMafiozo

Je ne sais pas pourquoi mais là ca fonctionne.. j'ai bien les nom des groupes et non le SID ....

come on dit c'est tomber en marche, ça reste une bonne nouvelle

d'ou cela peut venir ? j'ai pourtant pas changer mon code ni modifier une fonction ou une méthode...

ça peut être plein de chose, et difficile de dire maintenant que ça fonctionne
la première chose qui me vient si tu travail en domaine c'est que le serveur AD n'était pas joignable au moment ou tu a vérifier ! cable du PC debrancher, plus de wifi pour un portable etc...