Comment accorder l'autorisation d'utilisateurs pour un répertoire à l'aide de la ligne de commande dans Windows?

De Vista, cacls est obsolète. Voici les deux premières lignes de l'aide:

C:\>cacls
NOTE: Cacls is now deprecated, please use Icacls.

Displays or modifies access control lists (ACLs) of files

Vous devez utiliser icacls à la place. C'est une façon de permettre à John le plein contrôle sur D:\test dossier et tous ses sous-dossiers:

C:\>icacls "D:\test" /grant John:(OI)(CI)F /T

Selon faire MS documentation:

• F = Contrôle Total
• CI = Conteneur Héritent - Ce drapeau indique que les conteneurs secondaires hériteront de cette ACE.
• OI = Object Inherit - Ce drapeau indique que les fichiers secondaires héritera de l'ACE.
• /T = Appliquer de manière récursive pour les fichiers et sous-dossiers. (OI et CI applique uniquement aux nouveaux fichiers et sous-dossiers). Crédit: commentaire de @AlexSpence.

Pour une documentation complète, vous pouvez exécuter "icacls" sans arguments ou consultez la documentation de Microsoft ici et ici

Ouvrez une Invite de Commande, exécutez cette commande:

icacls "c:\somelocation\of\path" /q /c /t /grant Users:F

F donne un Accès Complet.

/q /c /t applique les autorisations sur les sous-dossiers.

Remarque: Parfois, "Exécuter en tant qu'Administrateur" vous aidera.

J'essaie de le ci-dessous et de travail pour moi:

1. ouvrir cmd.exe

2. takeown /R /F *.*

3. icacls * /T /grant [username]:(D)

4. del *.* /S /Q

Afin que les fichiers peuvent devenir mon propre accès et il attribuer à "Supprimer" et puis je peux supprimer les fichiers et les dossiers.

J'ai du mal avec ça pendant un moment et seulement en combinant les réponses dans ce thread a fonctionné pour moi (sur Windows 10):

1. Ouvrir cmd ou PowerShell et allez dans le dossier avec les fichiers

2. takeown /F /R .

3. icacls * /T /de la subvention dan:F

Bonne chance!

Avec un script vba Excel à disposition et de créer des comptes. J'ai été d'avoir à accorder des droits complets d'autorisations pour le dossier et sous-dossiers qui ont été créés par l'outil à l'aide de nos administrateurs 'x' compte de notre nouvel utilisateur.

cacls cherché quelque chose comme ceci:
cacls \Fichiers\Utilisateurs\nom d'utilisateur /e /g Domaine\nom d'utilisateur:C

J'avais besoin de migrer ce code pour Windows 7 et au-delà. Ma solution est avéré être:

icacls \Fichiers\Utilisateurs\nom d'utilisateur /de la subvention:r de Domaine\nom d'utilisateur:(OI)(CI)F /t

/subvention:r - Subventions prévues droits d'accès des utilisateurs. Les autorisations de remplacer précédemment accordées les autorisations explicites. Sans :r, les autorisations sont ajoutées à celle précédemment accordée autorisations explicites

(OI)(CI) - Ce dossier, sous-dossiers et fichiers.

F - Accès Complet

/t - Parcourir tous les sous-dossiers pour correspondre à des fichiers/répertoires.

Ce que cela m'a donné était un dossier sur ce serveur que l'utilisateur ne pouvait voir que le dossier et a créé des sous-dossiers, qu'ils pouvaient lire et écrire des fichiers. Ainsi que de créer de nouveaux dossiers.

En vrac de création de dossier et accorder l'autorisation de travaux m'en utilisant le ci-dessous un script powershell.

Import-Csv "D:\Scripts\foldernames.csv" | foreach-object {
$username = $_.foldername

# foldername is the header of csv file

$domain = “example.com”

$folder= "D:\Users"

$domainusername = $domain+“\”+$username

New-Item $folder$username –Type Directory

Get-Acl $folder$username  

$acl = Get-Acl $folder$username

$acl.SetAccessRuleProtection($True, $False)

$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Administrators","FullControl", "ContainerInherit, ObjectInherit", "None", "Allow")
$acl.AddAccessRule($rule)

$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("SYSTEM","FullControl", "ContainerInherit, ObjectInherit", "None", "Allow")
$acl.AddAccessRule($rule)

$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("$domain\Domain Admins","Read", "ContainerInherit, ObjectInherit", "None", "Allow")
$acl.AddAccessRule($rule)

$rule = New-Object System.Security.AccessControl.FileSystemAccessRule($domainusername,"Modify", "ContainerInherit, ObjectInherit", "None", "Allow")
$acl.AddAccessRule($rule)

Set-Acl $folder$username $acl

}

Remarque: Vous devez créer des même domaine nom d'utilisateur dans le fichier csv sinon vous aurez des problèmes d'autorisation

excellent point de Călin Darie

J'ai eu beaucoup de scripts à utiliser cacls je les déplacer vers icacls
comment jamais je ne pourrais pas trouver un script pour changer la racine de montage des volumes d'exemple: d:\datafolder. J'ai finalement créé le script ci-dessous, qui monte le volume, à titre temporaire, le lecteur applique ensuite de la sec. puis il démonte. C'est la seule façon que j'ai trouvée que vous pouvez mettre à jour la racine de montage de sécurité.

1 obtient le montage de dossier GUID un fichier temporaire puis lit le GUID de monter le volume en tant que lecteur temp X: s'applique sec et enregistre les modifications, puis démonte le Volume du lecteur X: de sorte que le dossier monté n'est pas modifié ou interrompu les autres, puis l'appliquer à la sec.

voici un exemple de mon script:

**mountvol "d:\%1" /L >tempDrive.temp && FOR /f "tokens=*" %%I IN (tempDrive.temp) DO mountvol X: %%I 
D:\tools\security\icacls.exe  %~2 /grant domain\group:(OI)(CI)F /T /C >>%~1LUNsec-%TDWEEK%-%TMONTH%-%TDAY%-%TYEAR%-%THOUR%-%TMINUTE%-%TAM%.txt
if exist x:\*.* mountvol X: /d**

C'est ce qui a fonctionné pour moi:

1. Ouvrir manuellement le dossier pour lequel l'accès est refusé.

2. Sélectionnez le fichier Exécutable/l'application fichier dans ce dossier.

3. Un clic-droit dessus et allez à Propriétés -> Compatibilité

4. Maintenant voir le Niveau de Privilège et vérifiez qu'il Exécuter en tant Qu'Administrateur

5. Cliquez sur Modifier les Paramètres pour tous les utilisateurs.

Le problème est résolu maintenant.