Question [Résolu] Migration de domaine - ACL

effectivement comme ceci ça va mieux :

[code:1]$ace = new-object Security.AccessControl.FileSystemAccessRule(\"EUROPE\mpokora\", \"Modify\", \"ContainerInherit,ObjectInherit\" ,\"None\", \"Allow\"«»)[/code:1]

Par contre dans mon code d'origine, il ajoute bien tout les comptes du nouveau domaine en fonction de l'ancien domaine mais il met les mêmes droits pour tous les utilisateurs ajouté.

J'ai essayé de vider mes variables mais rien n'y fait, il garde les \"premiers\" droits pour les mettre aux autres.

salut Nicolas1

J'ai essayé de vider mes variables mais rien n'y fait, il garde les \"premiers\" droits pour les mettre aux autres

oui c'est bien ce que tu fait sur cette ligne :

[code:1]$fileSystemRights = Get-Acl -LiteralPath $dossiers | Select-Object -Expand Access | Select-Object -Expand FileSystemRights -First 1
[/code:1]

salut 6ratgus,

Je dois mettre quoi alors à la place de se -first -1 ?

puisque dans ta boucle tu met dans $ac les access pour l'utilisateur en cours :

[code:1]$fileSystemRights = $ac.FileSystemRights[/code:1]

J'avais oublié d'enlever mon commentaire

[code:1]#$droits = $ac.FileSystemRights[/code:1]

Je ne comprend pas maintenant j'ai l'erreur suivante avec des utilisateurs :

Exception lors de l'appel de « AddAccessRule » avec « 1 » argument(s) : « Impossible de traduire certaines ou toutes les références d'identité. »

Pourtant en faisant des write-host sur les paramètres que je passe dans le $ace
J'ai bien les mêmes paramètres qu'avec un utilisateur qui fonctionne<br><br>Message édité par: nicolas1, à: 8/08/17 12:07

Impossible de traduire certaines ou toutes les références d'identité

il y a des chances que l'utilisateur n'existe pas dans le nouveau domaine ou pas sous le nom donner