> Tech > Ajouter des ACE (2)

Ajouter des ACE (2)

Tech - Par iTPro - Publié le 24 juin 2010
email

Pour dénier les permissions, utilisez la commande /deny. La commande suivante interdit à  Larry d'écrire dans le fichier :

subinacl /file c:\testfile.txt
/deny=example\larry=W
Vous pouvez spécifier de multiples Allow ACE ou Deny ACE. Par exemple, pour accorder un accès Read et Write à  Larry, il suffit d'accoler les paramètres de

permission, comme dans
example\larry=RW. Toutefois, Subinacl
peut traiter les deux types d’ACE pour
la même personne – ainsi, vous pourriez
vouloir donner à  Larry l’accès
Read, mais pas l’accès Write, mais vous
ne pouvez pas utiliser une combinaison
de Allow et Deny ACE. (Xcacls et
Cacls partagent cette limitation, probablement
parce que les trois outils sont
apparus pour la première fois dans NT
4.0, dans laquelle la notion d’Allow et Deny ACE n’était pas courante. Peutêtre
que la prochaine livraison d’outils
du kit de ressources comblera cette lacune.)

Vous pouvez utiliser des jokers
pour changer des permissions sur plusieurs
fichiers d’un répertoire, mais
qu’advient-il si vous voulez apporter
des modifications à  tout un disque ou
à  tout un arbre de répertoires dans
un disque ? Dans ce cas, utilisez l’option
/subdirectories de Subinacl.
Supposons que vous vouliez accorder
à  Mary Full Control de tous les sousdossiers
et fichiers qui se trouvent
dans C:\testfolder. Tapez

 subinacl /subdirectories
c:\testfolder\* /grant=example\mary=F

Notez que vous devez placer la
barre oblique inverse et le joker après
c:\testfolder, faute de quoi Subinacl appliquera
la permission au dossier spécifié
plutôt qu’à  tous les fichiers et
sous-dossiers qu’il contient.

Téléchargez gratuitement cette ressource

TOP 5 Modernisation & Sécurité des Postes Clients

TOP 5 Modernisation & Sécurité des Postes Clients

Pour aider les entreprises à allier les restrictions liées à la crise et la nécessaire modernisation de leurs outils pour gagner en réactivité, souplesse et sécurité, DIB-France lance une nouvelle offre « Cloud-In-One » combinant simplement IaaS et DaaS dans le Cloud, de façon augmentée.

Tech - Par iTPro - Publié le 24 juin 2010