Pousser les heritages ACL

Bonjour à tous,

J'ai besoin d'aide pour créer un petit script. :)
Mon but : Aplliquer les droits d'un répertoire sur l'ensemble des sous répertoires.
Mon problème se situe lorsque certains utilisateurs cassent ou changent les droits sur l'un des sous répertoires.:(
Par script j'arrive à repousser les droits du répertoire racine mais uniquement là où j'ai encore les droits ce qui n'est pas mon but (Avec ICACLS). Je veux tout casser pour remettre uniquement les droits hérités
Je veux reproduire par script la même action que lorsque je vais dans les paramètres avancés de securité du repertoire parent et que je coche la case "Remplacer toutes les autorisations des objets enfants par des autorisations pouvant être héritées de cet objet"
Je travaille sur un windows 2008 R2 en domaine.

Je suis preneur de toute solution : Powershell, VBS, Batch, tour de magie... :ccool:

Le Vaudouisme ça te tente, ou sorcellerie appliquée ?

Pour appliquer les droits aux dossiers, sous dossiers et fichiers:
icacls "chemin" /grant[:r] %username%: (OI)(CI)(RX,..,...) /T /C

(CI): conteneur héritent (IO): hériter uniquement, les deux se combinent parfaitement.
A noter que tu remplaces le %username% par le SID de ton choix, et appliques les droits que tu veux laisser à tes utilisateurs ;)

Comment se fait il que tu aies laissé le droit de les modifier =p

Dis moi si cela a suffit à règler ton problème ;)