Bonjour,
Pour les ACL de type système de fichier il faut passer par une autre classe semblable à celle de l'AD :
<tt>System.Security.AccessControl.FileSystemRights</tt>
Le constructeur de la classe est dispo ici avec quelques exemples pratiques :
https://technet.microsoft.com/fr-fr/library/ff730951.aspx
Une fois ton constructeur adapté à ton besoin tu peux ensuite passer par le share directement
\\mondomaine.local\sysvol pour appliquer tes ACEs dans les ACLs de Sysvol.
Voici un exemple de constructeur pour te familiariser avec :
$colRights=[System.Security.AccessControl.FileSystemRights]"FullControl"
$InheritanceFlag=[System.Security.AccessControl.InheritanceFlags]::ContainerInherit,[System.Security.AccessControl.InheritanceFlags]::ObjectInherit
$PropagationFlag= [System.Security.AccessControl.PropagationFlags]::NoPropagateInherit
$objType= [System.Security.AccessControl.AccessControlType]::Allow
$objUser= New-Object System.Security.Principal.NTAccount("DOM\Admins Bureautique")
$ACE01= New-Object System.Security.AccessControl.FileSystemAccessRule($objUser,$colRights,$InheritanceFlag,$PropagationFlag,$objType)
$FolderTree= gci '\\mondomaine.local\sysvol\' -recurse -ErrorAction SilentlyContinue -ErrorVariable +Global:strError
Foreach ($Folder in $FolderTree.FullName)
{
$ColACL= Get-Acl $Folder
$ColAcl.AddAccessRule($ACE01)
Set-ACL -ACLObject $ColAcl -path $Folder
}
Kévin KISOKA - MCITP Entreprise Messaging Administrator, MCTS Hyper-V Server Virtualization I do not represent the organisation I work for, all the opinions expressed here, are my own. This posting is provided AS IS with no warranties or guarantees and confers
no rights.
