Windows Fileserver SMB Berechtigungen mit Powershell setzen

Question

Wenn ich die SMB Berechtigungan auf einem Windows Fileserver ändere dauert das immer ewig weil jede einzelne Datei durchlaufen wird und außerdem kommen immer Fehler bei Dateien die gerade geöffnet sind. Kann man das mit Powershell oder so vereinfachen?

Answer 1

Du kannst icacls dazu verwenden. Hier ist ein Beispiel um dem User Testuser aus der Domäne Testdomain Lesezugriff auf das Verzeichnis C:\Testordner zu erlauben. OI (Object Inherit) und CI (Container Inherit) steuern die Vererbung, Das R bedeutet Read. Der Parameter "\T" bedeutet rekursiv (inkl aller Unterordner) und mit dem "/C" kannst du die Fehler ignorieren.

icacls "C:\Testordner" /grant Testdomain\Testuser:"(OI)(CI)R" /T /C