Modifier permissions "CT" en permission "modifier"
6 réponses
Olivier D.
Bonjour =E0 tous,
J'aurais besoin sur un serveur de fichiers de modifier de fa=E7on
globale les permissions NTFS utilisateurs. Ils sont actuellement pour
certains r=E9pertoires en contr=F4le total et j'aimerais les d=E9finir en
modifier. Comme l'h=E9ritage des droits est tr=E8s r=E9guli=E8rement cass=
=E9
sur ces r=E9pertoires, je cherchais un moyen d'automatiser tout cela.
J'ai orient=E9 mes recherches du c=F4t=E9 de l'utilitaire subinacl mais
force est de constater que je n'ai pas trouv=E9 le param=E8tre qui
pourrait faire mon bonheur.
Quelqu'un d'entre vous saurait-il comment je peux automatiser ces
changements de permissions ?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Jonathan Bismuth
Bonjour Olivier,
Quel sont les paramètres utilisés dans subinACL? As tu bien fait le distinguo entre /file et /subdirectories tout en gérant les caractères spéciaux type "*"?
Cordialement,
-- Jonathan BISMUTH MCSE 2000/ADSI-AutoIT Scripter Transcript (ID: 691839, code: MCSE2000) www.portail-mcse.net pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." a écrit dans le message de news:
Bonjour à tous,
J'aurais besoin sur un serveur de fichiers de modifier de façon globale les permissions NTFS utilisateurs. Ils sont actuellement pour certains répertoires en contrôle total et j'aimerais les définir en modifier. Comme l'héritage des droits est très régulièrement cassé sur ces répertoires, je cherchais un moyen d'automatiser tout cela. J'ai orienté mes recherches du côté de l'utilitaire subinacl mais force est de constater que je n'ai pas trouvé le paramètre qui pourrait faire mon bonheur. Quelqu'un d'entre vous saurait-il comment je peux automatiser ces changements de permissions ?
Merci d'avance pour votre aide.
Olivier
Bonjour Olivier,
Quel sont les paramètres utilisés dans subinACL? As tu bien fait le
distinguo entre /file et /subdirectories tout en gérant les caractères
spéciaux type "*"?
Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." <odelacour@gmail.com> a écrit dans le message de news:
1133186523.257703.244260@g43g2000cwa.googlegroups.com...
Bonjour à tous,
J'aurais besoin sur un serveur de fichiers de modifier de façon
globale les permissions NTFS utilisateurs. Ils sont actuellement pour
certains répertoires en contrôle total et j'aimerais les définir en
modifier. Comme l'héritage des droits est très régulièrement cassé
sur ces répertoires, je cherchais un moyen d'automatiser tout cela.
J'ai orienté mes recherches du côté de l'utilitaire subinacl mais
force est de constater que je n'ai pas trouvé le paramètre qui
pourrait faire mon bonheur.
Quelqu'un d'entre vous saurait-il comment je peux automatiser ces
changements de permissions ?
Quel sont les paramètres utilisés dans subinACL? As tu bien fait le distinguo entre /file et /subdirectories tout en gérant les caractères spéciaux type "*"?
Cordialement,
-- Jonathan BISMUTH MCSE 2000/ADSI-AutoIT Scripter Transcript (ID: 691839, code: MCSE2000) www.portail-mcse.net pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." a écrit dans le message de news:
Bonjour à tous,
J'aurais besoin sur un serveur de fichiers de modifier de façon globale les permissions NTFS utilisateurs. Ils sont actuellement pour certains répertoires en contrôle total et j'aimerais les définir en modifier. Comme l'héritage des droits est très régulièrement cassé sur ces répertoires, je cherchais un moyen d'automatiser tout cela. J'ai orienté mes recherches du côté de l'utilitaire subinacl mais force est de constater que je n'ai pas trouvé le paramètre qui pourrait faire mon bonheur. Quelqu'un d'entre vous saurait-il comment je peux automatiser ces changements de permissions ?
Merci d'avance pour votre aide.
Olivier
Olivier D.
Justement, je ne trouve pas les paramètres à utiliser dans subinacl. Je trouve bien un /replace mais il sert à changer tous les ACEs avec un SID/user par un autre SID/user. A priori, cela ne permet pas de changer un ACE contrôle total par le même ACE modifier. Merci pour ton aide,
Olivier
Justement, je ne trouve pas les paramètres à utiliser dans subinacl.
Je trouve bien un /replace mais il sert à changer tous les ACEs avec
un SID/user par un autre SID/user. A priori, cela ne permet pas de
changer un ACE contrôle total par le même ACE modifier.
Merci pour ton aide,
Justement, je ne trouve pas les paramètres à utiliser dans subinacl. Je trouve bien un /replace mais il sert à changer tous les ACEs avec un SID/user par un autre SID/user. A priori, cela ne permet pas de changer un ACE contrôle total par le même ACE modifier. Merci pour ton aide,
Olivier
Jonathan Bismuth
Effectivement sauf par script, ça serait difficile.
Tu peux en revanche utiliser xcacls avec une syntaxe du type :
XCACLS fichier.txt domaineuser:RXWD /Y
[modifie les ACL de domainuser sur fichier.txt par lire+exécute+écrit+supprime]
Cordialement,
-- Jonathan BISMUTH MCSE 2000/ADSI-AutoIT Scripter Transcript (ID: 691839, code: MCSE2000) www.portail-mcse.net pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." a écrit dans le message de news:
Justement, je ne trouve pas les paramètres à utiliser dans subinacl. Je trouve bien un /replace mais il sert à changer tous les ACEs avec un SID/user par un autre SID/user. A priori, cela ne permet pas de changer un ACE contrôle total par le même ACE modifier. Merci pour ton aide,
Olivier
Effectivement sauf par script, ça serait difficile.
Tu peux en revanche utiliser xcacls avec une syntaxe du type :
XCACLS fichier.txt domaineuser:RXWD /Y
[modifie les ACL de domainuser sur fichier.txt par
lire+exécute+écrit+supprime]
Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." <odelacour@gmail.com> a écrit dans le message de news:
1133250872.959924.220670@g43g2000cwa.googlegroups.com...
Justement, je ne trouve pas les paramètres à utiliser dans subinacl.
Je trouve bien un /replace mais il sert à changer tous les ACEs avec
un SID/user par un autre SID/user. A priori, cela ne permet pas de
changer un ACE contrôle total par le même ACE modifier.
Merci pour ton aide,
Effectivement sauf par script, ça serait difficile.
Tu peux en revanche utiliser xcacls avec une syntaxe du type :
XCACLS fichier.txt domaineuser:RXWD /Y
[modifie les ACL de domainuser sur fichier.txt par lire+exécute+écrit+supprime]
Cordialement,
-- Jonathan BISMUTH MCSE 2000/ADSI-AutoIT Scripter Transcript (ID: 691839, code: MCSE2000) www.portail-mcse.net pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." a écrit dans le message de news:
Justement, je ne trouve pas les paramètres à utiliser dans subinacl. Je trouve bien un /replace mais il sert à changer tous les ACEs avec un SID/user par un autre SID/user. A priori, cela ne permet pas de changer un ACE contrôle total par le même ACE modifier. Merci pour ton aide,
Olivier
Olivier D.
Si je comprends bien, je dois créer une ligne xcacls pour chaque user/groupe du domaine ?
Si je comprends bien, je dois créer une ligne xcacls pour chaque
user/groupe du domaine ?
Si je comprends bien, je dois créer une ligne xcacls pour chaque user/groupe du domaine ?
Jonathan Bismuth
Oui et non, tu peux utiliser de nombreuses manières, deux exemples :
- faire un script qui récupère les utilisateurs/groupes sur le dossier et les place dans un xcacls - jouer un fichier de réponse dumpé puis modifié depuis fileacl
-- Jonathan BISMUTH MCSE 2000/ADSI-AutoIT Scripter Transcript (ID: 691839, code: MCSE2000) www.portail-mcse.net pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." a écrit dans le message de news:
Si je comprends bien, je dois créer une ligne xcacls pour chaque user/groupe du domaine ?
Oui et non, tu peux utiliser de nombreuses manières, deux exemples :
- faire un script qui récupère les utilisateurs/groupes sur le dossier et
les place dans un xcacls
- jouer un fichier de réponse dumpé puis modifié depuis fileacl
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Olivier D." <odelacour@gmail.com> a écrit dans le message de news:
1133255889.439382.251230@g14g2000cwa.googlegroups.com...
Si je comprends bien, je dois créer une ligne xcacls pour chaque
user/groupe du domaine ?
Oui et non, tu peux utiliser de nombreuses manières, deux exemples :
- faire un script qui récupère les utilisateurs/groupes sur le dossier et les place dans un xcacls - jouer un fichier de réponse dumpé puis modifié depuis fileacl
