Question Propriétaire et droits sur dossier

Hello,

Voici une bonne question qui illustre parfaitement le tuto en deux parties que j'ai posté la semaine dernière :

Introduction aux ACL
Introduction aux ACL (suite)

Vu ton besoin, tu peux directement lire la 2e partie qui traite de la modification des ACL.

Le seul point que je n'ai pas encore abordé dans ce tuto et dont tu peux avoir besoin, c'est la notion d'héritage. Ca n'est guère compliqué, il suffit de savoir quels paramètres ajouter quand on crée une ACE. Tout est documenté dans les pages MSDN consacrées aux types .NET manipulés.

Pour reprendre ton besoin précis, voici un exemple sommaire qui peut te fournir un squelette sur lequel t'appuyer :

[code:1]
# Déclaration du groupe Administrateurs local (remplacer BUILTIN par le nom de domaine si on veut utiliser le groupe Administrateurs du domaine) :
$admins = new-object Security.Principal.NTAccount(\"BUILTIN\Administrateurs\"«»)

# Création d'une ACE (permission) donnant le droit de Lecture pour le groupe Utilisateurs du domaine MASOCIETE :
$ReadACE = new-object Security.AccessControl.FileSystemAccessRule(\"MASOCIETE\Utilisateurs\", \"ReadandExecute\", 3, 0, \"Allow\"«»)

# Parcours de tous les dossiers v2 du répertoire en cours :
dir *v2 | where {$_.PSIsContainer} | foreach {

# Lecture de l'ACL du dossier :
$acl = get-acl $_

# Assignation du groupe Administrateurs en tant que propriétaire :
$acl.SetOwner($admins)

# Ajout de la permission de lecture pour le groupe Utilisateurs :
$acl.AddAccessRule($ReadACE)

# Application de l'ACL modifiée sur le dossier :
set-acl $_.FullName $acl
}
[/code:1]

Le code ci-dessus ne retire aucune permission. Il ne fait qu'ajouter le droit de lecture au groupe Utilisateurs. Si tu veux retirer des permissions, il faut utiliser la méthode RemoveAccessRule() de l'objet $acl avant de le ré-appliquer au répertoire.

As-tu bien utilisé la valeur 3 en troisième paramètre à la création du FileSystemAccessRule ?

Le troisième paramètre précise les conditions d'héritage, et la valeur 3 indique que la permission doit s'appliquer aux sous-dossiers ET aux fichiers enfants.

Si ça ne marche pas comme prévu, vérifie éventuellement s'il n'y a pas blocage de l'héritage au niveau des sous-dossiers.