script dos "icacls" ou powershell

Bonjour

je pense que la question à été poser 50 million de fois mais bon...

je dois faire en sorte que sur un serveur, les gens aient bien accès à leurs répertoires perso avec à l'intérieur un répertoire scan par GPO
Ils doivent faire ce qu'ils veulent dedans sauf supprimer le répertorie scan..
J'ai essayé pleins de scripte mais ça ne fonctionne pas...

MD "\\serveur \partage\%USERNAME%\scan"
iCACLS "\\serveur \partage\%USERNAME%\scan" /inheritance:d /C /Q
iCACLS "\\serveur \partage\%USERNAME%\scan" /remove:g Utilisateurs "domaine\%USERNAME%"
iCACLS "\\serveur \partage\%USERNAME%\scan" /grant "domaine\%USERNAME%":(OI)(CI)M /C /Q
iCACLS "\\serveur \partage\%USERNAME%\scan" /grant "domaine\%USERNAME%":(RX,W,DC)

Le (DC) fonctionne puisque le droit est décoché mais dans les fait, l'utilisateur peut quand même supprimer le répertoire.
Si quelqu'un sait comment faire..... :)

Merci d'avance

Bonjour,

Pour avoir plus de réponse à votre question, je vous propose de poster votre requête dans :

Général Developpement => Programmation système => Windows => Script / Batch

Ensuite pour vous répondre, essayez en powershell :

Code:

---

1 2 3 4 5 6 7 8

$acl = Get-acl "\\serveur \partage\%USERNAME%\scan" $acl.SetAccessRuleProtection($true,$True) $acl |Set-Acl   $AccessRule = New-Object security.AccessControl.FileSystemAccessRule("Domaine\Utilisateur","Delete","Allow") $acl.SetAccessRule($AccessRule) $acl | Set-Acl

---

Après si vous avez plusieurs utilisaeurs, si ils sont nombreux, il faudrait adapter le script pour faire une boucle foreach sur une liste d'utilisateurs.

Je n'ai pas testé ce code mais vous pouvez creuser de ce côté là, voici un lien utile :

https://blog.netwrix.com/2018/04/18/...shell-scripts/