CMD/BAT - Не получается использовать cmd для выдачи прав пользователям на папку

RomanMirniy · Отправлено: **11:28, 12-09-2018** | #2

Получается вот так:
http://prntscr.com/ktg0c8

А мне нужно так:
http://prntscr.com/ktg11r

Elven · Отправлено: **11:56, 12-09-2018** | #3

так себе вариант, а если кроме пользователя Sergey доступ к папке будет нужен еще и пользователю Vasya? Имхо проще один раз выдать папке правильные права руками, сделать бэкап прав через тот же icacls и при распаковке архива применять этот бэкап на распакованное файло. А еще лучше перед каждым бэкапом файлов делать бэкап прав и держать это дело вместе, дабы не маяться каждый раз с правкой батника.
бэкап

Код:

icacls D:\SkladNew2018 /save ACL.bak

восстановление

Код:

icacls /restore D:\SkladNew2018 ACL.bak

Busla · Отправлено: **11:59, 12-09-2018** | #4

RomanMirniy, ну так не удаляйте саму директорию, а только её содержимое

RomanMirniy · Отправлено: **12:07, 12-09-2018** | #5

Elven, с созданием и восстановлением файла DACL пробовал. Если как вы пишете - ошибка "первым должна стоять директория", а при восстановлении

Код:

icacls D:\SkladNew2018 /restore ACL.bak

проблемы: "Вызывающая сторона не обладает всеми необходимыми правами доступа."

RomanMirniy · Отправлено: **12:25, 12-09-2018** | #6

Busla, вариант рабочий, спасибо, но все таки хотелось больше изучить о предоставлении пользователям прав через cmd, чем просто удалить внутрянку папки))

Elven · Отправлено: **12:41, 12-09-2018** | #7

Цитата RomanMirniy:

"Вызывающая сторона не обладает всеми необходимыми правами доступа." »

Если так, то нужно смотреть на права корневой директории, как вариант становиться владельцем папки до того как восстанавливать права (тоже через icacls, ключей на память не помню).

RomanMirniy · Отправлено: **12:52, 12-09-2018** | #8

Цитата:

сли так, то нужно смотреть на права корневой директории, как вариант становиться владельцем папки до того как восстанавливать права (тоже через icacls, ключей на память не помню).

Так я владелец и диска D и самой папки, и файл и все запускается под моим профилем. Я уж думал что пишу как то не так. А почему не работает

Код:

ICACLS D:\SkladNew2018 /grant:r Sergey:(F)  /T

в плане того, что права создаются, но не те, что надо

Elven · Отправлено: **14:18, 12-09-2018** | #9

Цитата RomanMirniy:

в плане того, что права создаются, но не те, что надо »

создаются те что указаны:
(F) - полный доступ
/T - ко всем вложенным.
Т.к. не указаны параметры отвечающие за наследование права и выставляются индивидуально для каждого файла/папки.
а есть еще вот такие параметры
(OI) - наследование объектами
(CI) - наследование контейнерами
(IO) - только наследование
(NP) - запрет на распространение наследования
(I) - наследование разрешений от родительского контейнера

И если для указанной папки задать права таким образом:

Код:

ICACLS D:\SkladNew2018 /grant:r Sergey:(OI)(CI)(F)

то вроде как должно сработать именно так как хочется. но, имхо, бэкап прав - стабильнее.

RomanMirniy · Отправлено: **15:18, 12-09-2018** | #10

Спасибо огромное! Вот в каких надо было капать. А я на них и внимания не обращал) Так действительно помогло!