gerry56

Alle Benutzerrechte eines Verzeichnisses entfernen

Auf mehreren Einzelplatz-PC's sollen bei bestimmten Verzeichnissen inklusive Subverzeichnisse und Dateien die Zugriffsrechte eingeschränkt werden.

Da dies bei mehreren Geräten und verschiedenen Verzeichnissen geschehen soll, möchte ich d icaclaas mittels Patchdatei erledigen.
Dazu gibt es den Befehl icacls.
Z.B. icacls Verzeichnis /grant Benutzer: (CI)(OI)(F)
Mit dem oben genannten Befehl wird die Gruppe Benutzer mit Vollzugriff hinzugefügt.

Es sollen jedoch alle bisherigen Berechtigungen entfert werden.
Laut beschreibung von icacls gibt es zwar den parameter /remove, jedoch kann nur eine Bestimmte Gruppe / Benutzer entfernt werden.
Gibt es keine Möglichkeit, alle bestehenden Benutzer und Gruppen ohne Definition zu entfernen.

Bitte um Hilfe

Danke im voraus
Gerry
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 673100

Url: https://administrator.de/forum/alle-benutzerrechte-eines-verzeichnisses-entfernen-673100.html

Ausgedruckt am: 30.05.2025 um 10:05 Uhr

BiberMan
Lösung BiberMan 29.05.2025 aktualisiert um 19:15:35 Uhr
Goto Top
Mit /reset auf "geerbte" Permissions zurücksetzen (entfernt alle explizit erteile Permissions), dann Vererbung unterbrechen(Optional) und Permission hinzufügen
icacls d:\ordner /reset /t /c /q
icacls d:\ordner /grant Benutzer:(OI)(CI)F /inheritancelevel:r
Ergebnis ist das nur diese eine Gruppe berechtigt ist ... Wenn geerbte Perms erhalten bleiben sollen, also die Veerbung nicht unterbrochen
werden soll, das /inheritance:r entfernen

RTFM
https://learn.microsoft.com/en-us/windows-server/administration/windows- ...
gerry56
gerry56 29.05.2025 um 19:39:53 Uhr
Goto Top
Danke.

Die Vererbung unterbrechen war der wichtige Hinweis.