Donner des droits à un compte avec iCacls
Donner des droits d'accès à un compte en ligne de commande avec icacls
Retirer l'héritage sur C:\Unrepertoire
avec conservation des droits en place, y compris ceux hérités à l'origine
ICACLS "C:\Unrepertoire" /inheritance:d /C /Q
Retirer les droits du groupe local Utilisateurs ainsi que Tout le monde
iCACLS "C:\Unrepertoire" /remove[:g] Utilisateurs
iCACLS "C:\Unrepertoire" /remove[:g] "Tout le monde"Donner tous les droits à un compte sur une arborescence complète (fichiers, répertoires et sous-répertoires)
iCACLS "C:\Unrepertoire" /Grant "domaine\login":(OI)(CI)F /C /QDonner un accès en lecture seule standard (ce dossier, les sous-dossiers et les fichiers) à un compte
icacls "CheminRepertoire" /Grant "domaine\login":(OI)(CI)RX /C /QDonner les droits de modification à un compte sur une arborescence complète (fichiers, répertoires et sous-répertoires)
iCACLS "C:\Unrepertoire" /Grant "domaine\login":(OI)(CI)M /C /QDonner des droits de listage à un compte sur un répertoire uniquement.
Cette autorisation permet de traverser un répertoire sans en voir le contenu.
C'est un pré-requis quand vous souhaitez qu'un utilisateur puisse accéder à un sous-répertoire en particulier et pas au autres.
A noter qu'Access-based Enumeration (ABE) peut être utile dans ce genre de situation.
icacls "CheminRepertoire" /Grant "domaine\login":(NP)RX /C /QDonner tous les droits à un SID, ici celui des administrateurs locaux, sur une arborescence complète
iCACLS "C:\MonRepertoire" /Grant *S-1-5-11:(OI)(CI)F /C /QCette commande doit retirer tous les droits d'un SID, ici celui des administrateurs locaux, pour un répertoire donné, mais j'ai retesté ce jour sur un serveur 2012 et cela ne passait pas
iCACLS "C:\MonRepertoire" /Remove:g *S-1-5-11 /C /QPar contre celle ci qui utilise subinacl retire bien le SID d'un répertoire donné
subinacl.exe /file c:\monrepertoire /revoke=S-1-5-21-39273etcbreflesidPages Web
| Site Web | Description |
|---|---|
| Ss64.com | Site qui donne des exemples d'utilisation de iCALS ainsi que d'autres outils du même style |
| Powershell-scripting.com | Lien qui indirectement m'a permis de comprendre comment utiliser iCACLS via leur exemple powershell |
| Technet | Aide de Microsoft Technet pour la commande iCacls |
Téléchargement(s)
| Nom | Site Web d origine | Description |
|---|---|---|
| subinacl.exe | subinacl du ressource kit de Windows 2000 |
Article(s) suivant(s)
Article(s) précédent(s)
Article(s) en relation(s)