Question Insertion de groupe avec ACL

Bonjour,

J'ai bien avancé, merci pour ton aide ! Il me reste un tout petit problème. Voici le script :

(désolé si c'est pas très propre ..)
[code:1]Clear-Host
Import-Module NTFSSecurity
echo \"Importation du fichier CSV\"
$arborescence = Import-Csv -Path \"C:\Users\Administrator\Desktop\NewArbo\Arbo1.txt\" -Delimiter \";\"

################################# Création de l'arboresence ######################################

echo \"Création de l'arborescence en cours ...\"

foreach($dossiers in $arborescence){

$path = \"c:\Shares\"+($dossiers.chemin) #c:\Shares\
#$path.ToUpper(\"c:\Shares\"+($dossiers.chemin))
$name = ($dossiers.nom)
echo \"création du dossier $path\$name en cours ...\"
New-Item -Name $name -ItemType directory -Path $path -Force


################################## Pour supprimer l'héritage sur toute l'arborescence ##########################################
echo \"Suppression de l'héritage... \"

Disable-NTFSAccessInheritance -Path $path'\'$name #-RemoveInheritedAccessRules

echo \"Héritage supprimé pour $Name\" `n

#####################Création des groupes #######################
###################################################
$PathG = \"OU=Security;OU=Groupes;DC=test;DC=lan\"
$acl = Get-Acl $path
$pathR = ($dossiers.chemin).replace(\"\\",\"_\"«»)
#$pathR.ToUpper(($dossiers.chemin).replace(\"\\",\"_\"«»))

###################################################

#############################################################################################################
$GroupGL_A = \"GL$pathR\"+\"_$name`_A\"

echo \"construction de $GroupGL_A\" `n `n `n
New-ADGroup $GroupGL_A -GroupScope DomainLocal -Path $PathG

$permission_A = \"test.lan\$GroupGL_A\", \"Traverse\", \"Allow\"
$regle_A = New-Object System.Security.AccessControl.FileSystemAccessRule $permission_A
$acl.SetAccessRule($regle_A)
#Set-Acl -path $pathR -AclObject $acl

#############################################################################################################
$GroupGL_RW = \"GL$pathR\"+\"_$name`_RW\"
New-ADGroup $GroupGL_RW -GroupScope DomainLocal -Path $PathG

$Permission_RW = \"test.lan\$GroupGL_RW\", \"Write, Read, Traverse, DeleteSubdirectoriesAndFiles\", \"Allow\"
$regle_RW = New-Object System.Security.AccessControl.FileSystemAccessRule $Permission_RW
$acl.SetAccessRule($regle_RW)
#Set-Acl -Path $pathR -AclObject $acl

#############################################################################################################
$GroupGL_RO = \"GL$pathR\"+\"_$name`_RO\"
New-ADGroup $GroupGL_RO -GroupScope DomainLocal -Path $PathG

$Permission_RO = \"test.lan\$GroupGL_RO\", \"ReadAndExecute\", \"Allow\"
$regle_RO = New-Object System.Security.AccessControl.FileSystemAccessRule $Permission_RO
$acl.SetAccessRule($regle_RO)
#Set-Acl -Path $pathR -AclObject $acl

#############################################################################################################
#############################################################################################################
$GroupGG_A = \"GG$pathR\"+\"_$name`_A\"
New-ADGroup $GroupGG_A -GroupScope Global -Path $PathG

$GroupGG_RW = \"GG$pathR\"+\"_$name`_RW\"
New-ADGroup $GroupGG_RW -GroupScope Global -Path $PathG

$GroupGG_RO = \"GG$pathR\"+\"_$name`_RO\"
New-ADGroup $GroupGG_RO -GroupScope Global -Path $PathG


$pathF = \"c:\Shares\"+($dossiers.chemin)+\"\\"+($dossiers.nom)

$acl | Set-Acl -Path $pathF

Add-ADGroupMember -Identity $GroupGL_A -Members $GroupGG_A
Add-ADGroupMember -Identity $GroupGL_RW -Members $GroupGG_RW
Add-ADGroupMember -Identity $GroupGL_RO -Members $GroupGG_RO

}[/code:1]

Et oui comme on peut le voir j'utilise bien le module NTFSSecurity pour gérer les ACL.
ce script ajoute bien tous mes groupes correctement, créer arborescence correctement et applique bien les 3 types de groupes sur chaque dossier, et le bon à chaque fois. Seulement, il y un effet d'empilement. J'ai vérifié l'héritage est désactivé, mais les dossiers enfant héritent des droits du dossier parent ... Il est pourtant bien désactivé. Ceci est pas bon du tout car si on ajoute un utilisateur dans le groupe pour qu'il ai le droit sur un dossier, il aura les mêmes droits sur toute ses dossiers enfants ... Pas bon ...
Une idée ?

Ok merci ! Je vais voir ça !