Bonjour à tous !
J'ai effectué une belle boulette sur notre serveur de fichiers. J'ai supprimé un peu vite sur le dossier racine d'un partage tous les accès (même "machinelocale\administrateurs" et "domaine\administrateurs" ) puis j'ai cliqué sur "appliquer"
machinalement ! :)
=> Résultat : même administrateur du domaine ou administrateur local serveur ne peut plus accéder à l'arborescence.
Alors oui bien sûr en admin du domaine je peux toujours aller dans les propriété de sécurité => avancé => désigner administrateur en tant que propriétaire et avoir accès au premier dossier.
Sauf que quand je balance l'ACL à tous les sous dossiers, j'ai une erreur de type "accès refusé".
Il faudrait que je recrée la sécurité manuellement sur tous les sous dossiers sauf que j'en ai un bon millier ;)
Bref je me suis dit que si l'opération était possible à la main alors je pouvais l'automatiser avec powershell. Mais non ! ça me refuse l'application des ACLs, même avec le powershell lancé en tant qu'admin !
Pour info voici le script :
$FolderToScan = "D:\partage\1er-sousdossier"
$Owner = New-Object System.Security.Principal.NTAccount("domaine\Administrateur")
$WriteACE = new-object System.Security.AccessControl.FileSystemAccessRule("domaine\Administrateur","FullControl","ContainerInherit,ObjectInherit","None","Allow")
$i = 0
$files = Get-ChildItem $FolderToScan -Recurse
Foreach ($file in $files)
{
$i = $i + 1
write-host $file.FullName
$acl = Get-Acl $file.FullName
$acl.SetOwner($Owner)
$acl.AddAccessRule($WriteACE)
Set-Acl -path $file.FullName -aclObject $acl
}
Write-Output "$i Fichiers traités."
Du coup j'ai cette erreur :
Get-Acl : Tentative d'exécution d'une opération non autorisée.
Au caractère C:\Batch\RemplacementProprio.ps1:11 : 12
+ $acl = Get-Acl $file.FullName
+ ~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Get-Acl], UnauthorizedAccessException
+ FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.PowerShell.Commands.GetAclCommand
Exception lors de l'appel de « AddAccessRule » avec « 1 » argument(s) : « Aucun indicateur ne peut être défini.
Nom du paramètre : inheritanceFlags »
Au caractère C:\Batch\RemplacementProprio.ps1:17 : 5
+ $acl.AddAccessRule($WriteACE)
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : ArgumentException
Set-Acl : Tentative d'exécution d'une opération non autorisée.
Au caractère C:\Batch\RemplacementProprio.ps1:18 : 5
+ Set-Acl -path $file.FullName -aclObject $acl
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (D:\Donnees\07 -...TILL_EGV14.jpeg:String) [Set-Acl], UnauthorizedAcce
ssException
+ FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.PowerShell.Commands.SetAclCommand
Merci par avance à celle ou celui qui pourra me sortir de cette impasse...
Bonne journée
