correction redondance 'ajout du tableau des droits daccès partage via powershell

This commit is contained in:
2025-01-29 21:45:31 +01:00
parent c1276937c8
commit c8d5790a59
2 changed files with 19 additions and 16 deletions

View File

@@ -47,12 +47,19 @@ icacls <chemin du fishier/dossier> /deny <nom du compte>: (interdiction à ajout
icacls F:\Téléchargement /deny Frederic:(D,RX)
```
>liste des droits
> N - no access
> F - full access
> M - modify access
> RX - read and execute access
> R - read-only access
> W - write-only access
> D - delete access
---
@@ -81,23 +88,19 @@ Get-Acl -Path "C:\Dog.txt" | Set-Acl -Path "C:\Cat.txt"
```powershell
Install-Module NTFSSecurity
```
## Ajouter des droits
### Ajouter des droits
```powershell
Add-NTFSAccess -Path "dossier_cible" -AccessRight "type_de_droits" -Account "groupe_de_domaine_local_souhaité"
```
## lister les droits
### lister les droits
```powershell
Get-NTFSAccess "dossier_cible" |format-Table -Wrap
```
## Gérer les partages
### Ajouter des droits
```powershell
New-SMBShare -Name "Nom_du_Partage" -Path "dossier_cible" -"type_de_droits" "list_users"
```
### lister les droits
```powershell
Get-SMBShare -Name "Nom_du_Partage"
```
>liste des droits utilisables:
>| AppendData | GenericAll | Read | Synchronize |
>| ChangePermissions | GenericExecute | ReadAndExecute | TakeOwnership |
>| CreateFiles | GenericRead | ReadAttributes | Traverse |
>| Delete | GenericWrite | ReadData | Write |
>| DeleteSubdirectoriesAndFiles | Modify | ReadExtendedAttributes | WriteAttributes |
>| FullControl | None | ReadPermissions | WriteExtendedAttributes |

View File

@@ -78,6 +78,7 @@ Revoke-SmbShareAccess -Name "chemin vers le dossier de partage" -AccountName "co
```powershell
Revoke-SmbShareAccess -Name "Partage" -AccountName "florian@it-connect.local" -Force
```
---
### Refuser des droits d'accès sur le partage
```powershell
Bloke-SmbShareAccess -Name "chemin vers le dossier de partage" -AccountName "compte dont on veut vérifier les droits" -Force
@@ -88,5 +89,4 @@ Bloke-SmbShareAccess -Name "Partage" -AccountName "florian@it-connect.local" -Fo
```
> 💡 Le paramètre -Force permet de zapper la confirmation.
> 💡 on peut débloquer en changeant Bloke par Unbloke
---
> 💡 on peut débloquer en changeant Bloke par Unbloke