Ordner-Berechtigung per Skript

[MR1701 10]

Hi,

 

ich muss es irgendwie schaffen per Skript einen Ordner anzulegen und danach diesem Ordner bestimmte Benutzerrechte zuzuweien.

 

Beispielsweise wird der Ordner einfach durch

 

mkdir ".\SourcePfad\NeuerOrdner"

 

wird ein neuer Ordner angelegt.

 

Sobald dieser ersellt ist müssen aus der Registerkarte Sicherheit sämtliche Einträge verschwinden und es dürfen nur noch die von mir aufgelisteten Benutzer mit den jeweils von mir zu definierenden Berechtigungen auftauchen. Wie macht man dies? Hat das schon mal jemand gemacht? Das alles darf eben nur in einer CMD- oder BAT-Datei passieren. :-(

 

Danke für schnelle Hilfe.

 

MR1701

[blub 115]

Hallo,

das habe ich vor Jahren mal machen müssen. Das war ein ziemliches Gefrickel.

Google mal z.b. nach "setace dacl", evtl. findest du ein Beispiel

 

Die Powershell mit get-acl / set-acl macht's heute deutlich einfacher.

 

cu

blub

[Cybquest 36]

Für Batch wäre da z.B. auch CACLS bzw. XCACLS verwendbar:

How to use Xcacls.exe to modify NTFS permissions

Undocumented CACLS: Group Permissions Capabilities

[lefg 276]

Hallo,

 

prinzipiell, einer Batch entnommen:

:CreateUserFolder
set UserProfil=%ProfilDrive%\%Edu%\%Group%\%Candidate%Profil
set UserHome=%HomeDrive%\%Edu%\%Group%\%Candidate%Home
if not exist %UserProfil% md %UserProfil%
if not exist %UserHome% md %UserHome%

:Credentials
cacls %UserProfil% /e /g %Candidate%:f
cacls %UserHome% /e /g %Candidate%:f
cacls %UserProfil%\* /e /g %Candidate%:f
cacls %UserHome%\* /e /g %Candidate%:f
cacls %UserProfil% /e /g Dozenten:f
cacls %UserHome% /e /g Dozenten:f
cacls %UserProfil%\* /e /g Dozenten:f
cacls %UserHome%\* /e /g Dozenten:f
cacls %UserProfil% /e /r %Group%
cacls %UserHome% /e /r %Group%
cacls %UserProfil%\* /e /r %Group%
cacls %UserHome%\* /e /r %Group%
cacls %UserProfil% /e /r Jeder
cacls %UserHome% /e /r Jeder
subinacl /subdirectories %UserProfil% /setowner=%Candidate%
subinacl /subdirectories %UserHome% /setowner=%Candidate%