icacls

Wir haben auf unserem Fileserver Shares die jeweils drei Gruppen freigegeben sind.

Gruppe1 hat reines Leserecht auf Ordner und Dateien.

Gruppe2 hat Schreib/Löschrecht auf Ordner und Dateien.

Gruppe3 Gruppe hat Schreib/Löschrecht auf Dateien, kann aber keine Ordner löschen. Ordner anlegen und nicht umbenennen können ist soweit für uns ok.

Das lässt sich in der erweiterten ntfs Berechtigungen nur dadurch realisieren, das man die Gruppe3 zweimal berechtigt. Einmal für "Nur Dateien" und einmal für "Diesen Ordner, Unterordner", weil es keine explizite Einstellmöglichkeit nur für Ordner oder Dateien gibt.


Ich möchte jetzt die ntfs Berechtigungen mit icacls für neue Shares automatisieren.

Wie kann ich icacls mitteilen, dass er "Nur Dateien" oder "Diesen Ordner, Unterordner" verwendet.

Diese Option findet sich in icacls nicht und alle Foren führen Beispiele nur mit "Diesen Ordner, Unterordner und Dateien" an.