Icacls funktioniert nicht

Hallo,

ich möchte unter C:\ einen Ordner anlegen, nennen wir diesen Ordner einfach "TEST"
Das möchte ich mit einen Script realisieren, automatisch einen Ordner anlegen für alle AD User über GPO.

Mein Ablauf:

Script anlegen xxx.cmd

if exist C:\TEST goto is_created
mkdir C:\TEST

icacls C:\TEST /grant Jeder:(CI)(OI)(RX) /inheritance:d
icacls C:\TEST /grant *S-1-5-11:(CI)(OI)(RX) /inheritance:d

:is_created

code
code
code

Das Problem.
Alle Gruppen was ich neu hinzufüge die passen.
Wenn aber Gruppen schon vorhanden sind wie die (Authentifizierte Benutzer)
dann werden die Rechte nicht angepasst.

Warum möchte ich die Rechte ändern ?
Damit die User den Ordner nicht löschen können.

(CI)(OI) - Veerben auf alle Unterordner und Dateien
(F) Vollzugriff
(M) Ändern
(RX) Lesen und Ausführen
(N) Kein Zugriff

Habe ich was falsch gemacht oder ist das ein Bug ...... ?

Lg K

Please also mark the comments that contributed to the solution of the article

Content-Key: 259102

Url: https://administrator.de/contentid/259102

Printed on: April 24, 2024 at 14:04 o'clock

3 Comments

Latest comment

Moin,
du gibts zwar die Vererbungsoptionen in deinen Zeilen an aber keinerlei Rechte hinter den Vererbungsoptionen. Die Rechte dürfen dabei nicht in Klammern stehen.
also z.B. (OI)(CI)F
Siehe: http://technet.microsoft.com/de-de/library/cc753525(v=ws.10).aspx

Gruß jodel32

Also ist mein Code falsch ?

icacls C:\TEST /grant Jeder: (CI) (OI) (RX) /inheritance: d

Ich hab jetzt Leerzeichen reingemacht, damit keine Smileys kommen