Alle Benutzerrechte eines Verzeichnisses entfernen
Auf mehreren Einzelplatz-PC's sollen bei bestimmten Verzeichnissen inklusive Subverzeichnisse und Dateien die Zugriffsrechte eingeschränkt werden.
Da dies bei mehreren Geräten und verschiedenen Verzeichnissen geschehen soll, möchte ich d icaclaas mittels Patchdatei erledigen.
Dazu gibt es den Befehl icacls.
Z.B. icacls Verzeichnis /grant Benutzer: (CI)(OI)(F)
Mit dem oben genannten Befehl wird die Gruppe Benutzer mit Vollzugriff hinzugefügt.
Es sollen jedoch alle bisherigen Berechtigungen entfert werden.
Laut beschreibung von icacls gibt es zwar den parameter /remove, jedoch kann nur eine Bestimmte Gruppe / Benutzer entfernt werden.
Gibt es keine Möglichkeit, alle bestehenden Benutzer und Gruppen ohne Definition zu entfernen.
Bitte um Hilfe
Danke im voraus
Gerry
Da dies bei mehreren Geräten und verschiedenen Verzeichnissen geschehen soll, möchte ich d icaclaas mittels Patchdatei erledigen.
Dazu gibt es den Befehl icacls.
Z.B. icacls Verzeichnis /grant Benutzer: (CI)(OI)(F)
Mit dem oben genannten Befehl wird die Gruppe Benutzer mit Vollzugriff hinzugefügt.
Es sollen jedoch alle bisherigen Berechtigungen entfert werden.
Laut beschreibung von icacls gibt es zwar den parameter /remove, jedoch kann nur eine Bestimmte Gruppe / Benutzer entfernt werden.
Gibt es keine Möglichkeit, alle bestehenden Benutzer und Gruppen ohne Definition zu entfernen.
Bitte um Hilfe
Danke im voraus
Gerry
Please also mark the comments that contributed to the solution of the article
Content-ID: 673100
Url: https://administrator.de/forum/alle-benutzerrechte-eines-verzeichnisses-entfernen-673100.html
Printed on: July 18, 2025 at 09:07 o'clock
2 Comments
Latest comment
Mit /reset auf "geerbte" Permissions zurücksetzen (entfernt alle explizit erteile Permissions), dann Vererbung unterbrechen(Optional) und Permission hinzufügen
Ergebnis ist das nur diese eine Gruppe berechtigt ist ... Wenn geerbte Perms erhalten bleiben sollen, also die Veerbung nicht unterbrochen
werden soll, das /inheritance:r entfernen
RTFM
learn.microsoft.com/en-us/windows-server/administration/windows- ...
icacls d:\ordner /reset /t /c /q
icacls d:\ordner /grant Benutzer:(OI)(CI)F /inheritancelevel:r
werden soll, das /inheritance:r entfernen
RTFM
learn.microsoft.com/en-us/windows-server/administration/windows- ...