bn2023
Goto Top

Berechtigung für mehrere Domain-Gruppen gleichzeitig per Batch

Hallo,

ich hatte hier bereits einen Thread geschrieben, wo es um die Anpassung der Berechtigungen für 3 Ebenen ging.
Dieser Thread ist offenbar "tot". Ich hatte dort nochmal meine Ergebnisse gepostet, aber da kam keine Antwort mehr.

Daher jetzt diese Frage in einem neuen Thread:

Ich habe erfolgreich die Ändern-Rechte für eine Domaingruppe per Batchdatei für ein Verzeichnis vergeben, welches in der 3. Ebene einer Verzeichnisstruktur liegt. Dazu habe ich nicht die im anderen Thread vorgeschlagene Methode verwendet, sondern eine, die ich am Ende selbst herausgefunden hatte... und zwar per Batchdatei (wie ich das gemacht habe, findet Ihr im anderen Thread). Die PS-Methode hatte nicht wirklich gut funktioniert.

Die Rechte habe ich über folgenden Code geändert:

icacls "M:\ROOT3\Ebene1\Ebene2\Ebene3" /grant domain\GAV:(CI)(OI)(M)  

Das hat sehr gut funktioniert - auch für alle weiteren Verzeichnisse, die in Ebene 3 liegen.

Nun möchte ich aber gleichzeitig die Rechte für eine weitere Domaingruppe ändern (also "GAV" und "GAS").
Und das soll möglichst in einem Batchbefehl geschehen...

Ich könnte zwar 2 Batchdateien laufen lassen (einmal für "GAV" und einmal für "GAS"), aber ich würde gerne wissen, wie man es gleichzeitig in einer einzigen Befehlszeile macht.

Habe darüber nichts über die üblichen Webseiten gefunden.

Könnt Ihr helfen?

Viele Grüße,
BN

Content-ID: 671255

Url: https://administrator.de/forum/berechtigung-fuer-mehrere-domain-gruppen-gleichzeitig-per-batch-671255.html

Ausgedruckt am: 10.02.2025 um 23:02 Uhr

DivideByZero
Lösung DivideByZero 10.02.2025 aktualisiert um 13:09:05 Uhr
Goto Top
Moin,

entweder den Befehl einfach mehrfach hintereinander laufen lassen, oder icacls grant combine bei google suchen, z.B. Erläuterung zu iCacls mit Beispielen. Und geht über Powershell natürlich genau so gut.

Gruß

DivideByZero
BN2023
BN2023 10.02.2025 um 14:22:45 Uhr
Goto Top
Hallo und danke für den super Tipp.
Hat funktioniert und durch den Zusatz ":r" bin ich jetzt sogar noch die doppelten Gruppeneinträge losgeworden face-smile

Für Alle, die das ggf. auch interessiert, hier mal ein Beispiel:

icacls "M:\ROOT2\Ebene1\Ebene2\Ebene3" /grant:r "Authentifizierte Benutzer":(CI)(OI)(M) /grant:r domain\GAV:(CI)(OI)(M)  

Viele Grüße,
BN