Icalcs et Sécurité : Autoriser à écrire dans un dossier mais pas le supprimer

[litacan]

Bonjour

je dois faire en sorte que sur un serveur, les gens aient bien accès à leurs répertoires perso avec à l'intérieur un répertoire scan
Ils doivent faire ce qu'ils veulent dedans sauf supprimer le répertorie scan..
J'ai essayé pleins de script avec iCACLS mais ça ne fonctionne pas...

Code : Tout sélectionner

MD "\\serveur \partage\%USERNAME%\scan"
iCACLS "\\serveur \partage\%USERNAME%\scan" /inheritance:d /C /Q
iCACLS  "\\serveur \partage\%USERNAME%\scan" /remove:g Utilisateurs "domaine\%USERNAME%"
iCACLS "\\serveur \partage\%USERNAME%\scan" /grant "domaine\%USERNAME%":(OI)(CI)M /C /Q
iCACLS "\\serveur \partage\%USERNAME%\scan" /grant "domaine\%USERNAME%":(RX,W,DC)

Le (DC) fonctionne puisque le droit est décoché mais dans les fait, l'utilisateur peut quand même supprimer le répertoire.
Si quelqu'un sait comment faire.....

merci d'avance

[Malekal_morte]

Salut,

Dans les autorisations spéciales :

une liste séparée par des virgules de droits spécifiques entre
parenthèses :
DE - Suppression
RC - Contrôle en lecture
WDAC - Accès en écriture à la liste de contrôle d’accès
WO - Accès en écriture du propriétaire
S - Synchronisation
AS - Accès à la sécurité système
MA - Maximum autorisé
GR - Lecture générique
GW - Écriture générique
GE - Exécution générique
GA - Générique pour tout
RD - Lecture de données/Liste du répertoire
WD - Écriture de données/Ajout de fichiers
AD - Ajout de données/Ajout de sous-répertoires
REA - Attributs de lecture étendus
WEA - Attributs d’écriture étendus
X - Exécution/Parcours
DC - Suppression de l’enfant
RA - Attributs de lecture
WA - Attributs d’écriture

Quelque chose comme cela.
Autoriser DC et interdire DE.

Code : Tout sélectionner

icacls c:\test\ /grant "Tout le monde":(RX,W,DC) /deny "Tout le monde":(DE)

Par contre, si avec les tests, les permissions sont pourries, ça ne fonctionnera pas.
Teste ailleurs et si ça ne fonctionne pas sur ton dossier Scan, réinitialise les permissions.

icalcs-interdire-suppression-dossier-autoriser-ecrire-dans-le-dossier.jpg