Alle Benutzerrechte eines Verzeichnisses entfernen
Auf mehreren Einzelplatz-PC's sollen bei bestimmten Verzeichnissen inklusive Subverzeichnisse und Dateien die Zugriffsrechte eingeschränkt werden.
Da dies bei mehreren Geräten und verschiedenen Verzeichnissen geschehen soll, möchte ich d icaclaas mittels Patchdatei erledigen.
Dazu gibt es den Befehl icacls.
Z.B. icacls Verzeichnis /grant Benutzer: (CI)(OI)(F)
Mit dem oben genannten Befehl wird die Gruppe Benutzer mit Vollzugriff hinzugefügt.
Es sollen jedoch alle bisherigen Berechtigungen entfert werden.
Laut beschreibung von icacls gibt es zwar den parameter /remove, jedoch kann nur eine Bestimmte Gruppe / Benutzer entfernt werden.
Gibt es keine Möglichkeit, alle bestehenden Benutzer und Gruppen ohne Definition zu entfernen.
Bitte um Hilfe
Danke im voraus
Gerry
Da dies bei mehreren Geräten und verschiedenen Verzeichnissen geschehen soll, möchte ich d icaclaas mittels Patchdatei erledigen.
Dazu gibt es den Befehl icacls.
Z.B. icacls Verzeichnis /grant Benutzer: (CI)(OI)(F)
Mit dem oben genannten Befehl wird die Gruppe Benutzer mit Vollzugriff hinzugefügt.
Es sollen jedoch alle bisherigen Berechtigungen entfert werden.
Laut beschreibung von icacls gibt es zwar den parameter /remove, jedoch kann nur eine Bestimmte Gruppe / Benutzer entfernt werden.
Gibt es keine Möglichkeit, alle bestehenden Benutzer und Gruppen ohne Definition zu entfernen.
Bitte um Hilfe
Danke im voraus
Gerry
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 673100
Url: https://administrator.de/forum/alle-benutzerrechte-eines-verzeichnisses-entfernen-673100.html
Ausgedruckt am: 30.05.2025 um 10:05 Uhr
2 Kommentare
Neuester Kommentar
Mit /reset auf "geerbte" Permissions zurücksetzen (entfernt alle explizit erteile Permissions), dann Vererbung unterbrechen(Optional) und Permission hinzufügen
Ergebnis ist das nur diese eine Gruppe berechtigt ist ... Wenn geerbte Perms erhalten bleiben sollen, also die Veerbung nicht unterbrochen
werden soll, das /inheritance:r entfernen
RTFM
https://learn.microsoft.com/en-us/windows-server/administration/windows- ...
icacls d:\ordner /reset /t /c /q
icacls d:\ordner /grant Benutzer:(OI)(CI)F /inheritancelevel:r
werden soll, das /inheritance:r entfernen
RTFM
https://learn.microsoft.com/en-us/windows-server/administration/windows- ...