Icalcs et Sécurité : Autoriser à écrire dans un dossier mais pas le supprimer

Tous les problèmes de Windows : message d'erreur, BSOD et écran bleu, erreur Windows Update ou d'installation, etc

Modérateur : Mods Windows

litacan
Messages : 2
Inscription : 12 juil. 2022 15:15

Icalcs et Sécurité : Autoriser à écrire dans un dossier mais pas le supprimer

par litacan »

Bonjour

je dois faire en sorte que sur un serveur, les gens aient bien accès à leurs répertoires perso avec à l'intérieur un répertoire scan
Ils doivent faire ce qu'ils veulent dedans sauf supprimer le répertorie scan..
J'ai essayé pleins de script avec iCACLS mais ça ne fonctionne pas...

Code : Tout sélectionner

MD "\\serveur \partage\%USERNAME%\scan"
iCACLS "\\serveur \partage\%USERNAME%\scan" /inheritance:d /C /Q
iCACLS  "\\serveur \partage\%USERNAME%\scan" /remove:g Utilisateurs "domaine\%USERNAME%"
iCACLS "\\serveur \partage\%USERNAME%\scan" /grant "domaine\%USERNAME%":(OI)(CI)M /C /Q
iCACLS "\\serveur \partage\%USERNAME%\scan" /grant "domaine\%USERNAME%":(RX,W,DC)
Le (DC) fonctionne puisque le droit est décoché mais dans les fait, l'utilisateur peut quand même supprimer le répertoire.
Si quelqu'un sait comment faire.....

merci d'avance
Malekal_morte
Messages : 110979
Inscription : 10 sept. 2005 13:57

Re: Icalcs et Sécurité : Autoriser à écrire dans un dossier mais pas le supprimer

par Malekal_morte »

Salut,

Dans les autorisations spéciales :
une liste séparée par des virgules de droits spécifiques entre
parenthèses :
DE - Suppression
RC - Contrôle en lecture
WDAC - Accès en écriture à la liste de contrôle d’accès
WO - Accès en écriture du propriétaire
S - Synchronisation
AS - Accès à la sécurité système
MA - Maximum autorisé
GR - Lecture générique
GW - Écriture générique
GE - Exécution générique
GA - Générique pour tout
RD - Lecture de données/Liste du répertoire
WD - Écriture de données/Ajout de fichiers
AD - Ajout de données/Ajout de sous-répertoires
REA - Attributs de lecture étendus
WEA - Attributs d’écriture étendus
X - Exécution/Parcours
DC - Suppression de l’enfant
RA - Attributs de lecture
WA - Attributs d’écriture
Quelque chose comme cela.
Autoriser DC et interdire DE.

Code : Tout sélectionner

icacls c:\test\ /grant "Tout le monde":(RX,W,DC) /deny "Tout le monde":(DE)
Par contre, si avec les tests, les permissions sont pourries, ça ne fonctionnera pas.
Teste ailleurs et si ça ne fonctionne pas sur ton dossier Scan, réinitialise les permissions.
icalcs-interdire-suppression-dossier-autoriser-ecrire-dans-le-dossier.jpg
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Windows : Résoudre les problèmes »