[решено] назначить нужные права на папки в каталоге

[Elven]

эвоно как, м.б. в средах не прописан путь где icacls находится?

[batyaPS]

эвоно как, м.б. в средах не прописан путь где icacls находится? »
не понял.

в общем свою задачу скрипт отработал, задача выполнена, спасибо за помощь.

[batyaPS]

чуть не в тему скрипта конечно, но такой косяк вылез с правами.
в логон скрипте перестала работать такая строчка
xcopy \\s680000file\mail\%username%\profiles.ini "%appdata%\thunderbird\" /y
если скопировать в cmd пишет файл не найден.
хотя если вставить в пуск - выполнить \\s680000file\mail\%username%\profiles.ini то файл открывается.
а так же \\s680000file\mail\%username% открывает нужный профиль.
если возвращаю полные права пользователем домена на каталог mail то строчка из логон скрипта работает.

каких прав не хватает на папке mail для нормальной работы скриптов?
выставлял для пользователей только обзор папок

получается без содержания папки / чтение данных не работает
если галочку поставить то пользователь при желании всё же может подключить себе чужой ящик.
выход один - убирать наследование с подпапок.
как это сделать скриптом?
руками это делается так - убирал галочку соглашался на копирование прав удалял просмотр у группы пользователей.
получалось полные права админов и полные права у пользователей. на корне mail остаётся всё же просмотр.

[batyaPS]

наверно надо было применять "только к этой папке" на папке mail
это же решение ? верно?

[Elven]

как-то так.
http://s017.radikal.ru/i442/1409/f8/1508710a400a.jpg
Хотя по-хорошему копироваться должно и без того копироваться, главное доступ к самой папке пользователя.

На создание доступ нужен если профайл пользователя создается автоматически в этой папке. Но по этим вопросам лучше таки в тему с виндами и разрешениями/

[batyaPS]

Elven, должно но не копируется. оставил две галки и применил только к текущей