1. forum
  3. PowerShell
  5. Entraide pour les débutants
  7. Modification d'ACLs

Question Modification d'ACLs

Plus d'informations
il y a 8 ans 1 semaine #25132 par Samy
Réponse de Samy sur le sujet Re:Script pour répertoire AD
Donc si je comprend bien il me faut
[code:1]Get-NTFSAccess T:\ | Set-NTFSAccess [-Path] <string[]> [-Account] <IdentityReference2[]> [-AccessRights]FullControl | Modify | Write []> [-AccessRights {Deny}] [-AppliesTo {ThisFolderOnly}][/code:1]
Par contre, je ne vois pas trop où je dois placer le nom de mon groupe AD \&quot;Tout le monde\&quot;, peut-être dans le &lt;IdentityReference2[]&gt; ?<br><br>Message édité par: Sora, à: 16/03/18 10:12

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 8 ans 1 semaine #25133 par Arnaud Petitjean
Réponse de Arnaud Petitjean sur le sujet Re:Script pour répertoire AD
Oui tu comprends bien :)

Eh bien c'est pareil pour la propriété Account qui elle attend un objet de type \&quot;IdentityReference2\&quot;. Il faut que tu récupères un objet de ce type avec une commande de type Get-xxx (dans ton cas ce sera le groupe AD que tu souhaites ajouter à l'ACL). Puis tu passes cet objet à la propriété Account.

As-tu lu la doc que je t'ai mis en lien ? Regarde au moins les exemples... :P

Arnaud
MVP PowerShell et créateur de ce magnifique forum :-)
Auteur de 6 livres PowerShell aux éditions ENI
Fondateur de la société Start-Scripting
Besoin d'une formation PowerShell ?

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 8 ans 1 semaine #25134 par Samy
Réponse de Samy sur le sujet Re:Script pour répertoire AD
J'y ai jeté un coup d'oeil, mais je ne te cache pas que je suis pas très doué pour trouver un exemple dans tout ça :pinch:

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 8 ans 1 semaine #25135 par Arnaud Petitjean
Réponse de Arnaud Petitjean sur le sujet Re:Script pour répertoire AD
C'est bizarre car moi je suis tombé directement sur cet exemple qui me semble tout à fait adapté à ton besoin... :whistle: :

[code:1]
Add-NTFSAccess -Path C:\Data `
-Account 'NT AUTHORITY\Authenticated Users' `
-AccessRights Read

Add-NTFSAccess -Path C:\Data `
-Account 'BUILTIN\Administrators', 'raandree9\Editors' `
-AccessRights FullControl
[/code:1]

C'est dans la partie \&quot;Granting Access\&quot; .
MVP PowerShell et créateur de ce magnifique forum :-)
Auteur de 6 livres PowerShell aux éditions ENI
Fondateur de la société Start-Scripting
Besoin d'une formation PowerShell ?

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 8 ans 1 semaine #25136 par Samy
Réponse de Samy sur le sujet Re:Script pour répertoire AD
Oh damn ! Super, je termine ce que je fais et je vais dévorer des yeux cet exemple, merci !

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 8 ans 1 semaine #25137 par Samy
Réponse de Samy sur le sujet Re:Script pour répertoire AD
Du coup une autre question me vient à l'esprit en lisant cela, est-il possible de placer plusieurs définition d'autorisation plutôt que de devoir toutes les refaire une par une ?

Par exemple [code:1]Add-NTFSAccess -Path C:\Data `
-Account 'BUILTIN\Administrators', 'raandree9\Editors' `
-AccessRights FullControl, Modify, Read [/code:1]
Plutôt que [code:1]Add-NTFSAccess -Path C:\Data `
-Account 'BUILTIN\Administrators', 'raandree9\Editors' `
-AccessRights FullControl -AccessRights Modify -AccessRights Read[/code:1]

Connexion ou Créer un compte pour participer à la conversation.

  1. forum
  3. PowerShell
  5. Entraide pour les débutants
  7. Modification d'ACLs
Temps de génération de la page : 0.054 secondes
Propulsé par Kunena