gerry56

Alle Benutzerrechte eines Verzeichnisses entfernen

GermansolvedQuestionWindows 10
Auf mehreren Einzelplatz-PC's sollen bei bestimmten Verzeichnissen inklusive Subverzeichnisse und Dateien die Zugriffsrechte eingeschränkt werden.

Da dies bei mehreren Geräten und verschiedenen Verzeichnissen geschehen soll, möchte ich d icaclaas mittels Patchdatei erledigen.
Dazu gibt es den Befehl icacls.
Z.B. icacls Verzeichnis /grant Benutzer: (CI)(OI)(F)
Mit dem oben genannten Befehl wird die Gruppe Benutzer mit Vollzugriff hinzugefügt.

Es sollen jedoch alle bisherigen Berechtigungen entfert werden.
Laut beschreibung von icacls gibt es zwar den parameter /remove, jedoch kann nur eine Bestimmte Gruppe / Benutzer entfernt werden.
Gibt es keine Möglichkeit, alle bestehenden Benutzer und Gruppen ohne Definition zu entfernen.

Bitte um Hilfe

Danke im voraus
Gerry
Share on Facebook
Share on X (Twitter)
Share on Reddit
Share on Linkedin

Content-ID: 673100

Url: https://administrator.de/forum/alle-benutzerrechte-eines-verzeichnisses-entfernen-673100.html

Printed on: July 18, 2025 at 09:07 o'clock

BiberMan
Solution BiberMan May 29, 2025 updated at 17:15:35 (UTC)
Mit /reset auf "geerbte" Permissions zurücksetzen (entfernt alle explizit erteile Permissions), dann Vererbung unterbrechen(Optional) und Permission hinzufügen
icacls d:\ordner /reset /t /c /q
icacls d:\ordner /grant Benutzer:(OI)(CI)F /inheritancelevel:r
Ergebnis ist das nur diese eine Gruppe berechtigt ist ... Wenn geerbte Perms erhalten bleiben sollen, also die Veerbung nicht unterbrochen
werden soll, das /inheritance:r entfernen

RTFM
learn.microsoft.com/en-us/windows-server/administration/windows- ...
gerry56
gerry56 May 29, 2025 at 17:39:53 (UTC)
Danke.

Die Vererbung unterbrechen war der wichtige Hinweis.