{"id":1200,"date":"2022-05-09T10:47:17","date_gmt":"2022-05-09T08:47:17","guid":{"rendered":"https:\/\/www.delixirpro.com\/blog\/?p=1200"},"modified":"2022-05-09T10:47:19","modified_gmt":"2022-05-09T08:47:19","slug":"securiser-les-sous-repertoire-dun-dossier-utilisateur-en-ligne-de-commande","status":"publish","type":"post","link":"https:\/\/www.delixirpro.com\/blog\/2022\/05\/09\/securiser-les-sous-repertoire-dun-dossier-utilisateur-en-ligne-de-commande\/","title":{"rendered":"S\u00e9curiser les sous-r\u00e9pertoire d&rsquo;un dossier utilisateur en ligne de commande"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Si vous souhaitez s\u00e9curiser un r\u00e9pertoire en particulier \u00e0 partir d&rsquo;une liste d&rsquo;utilisateurs de votre AD b\u00e9n\u00e9ficiant d&rsquo;un groupe utilisateurs, utilisez le script suivant :<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>cd C:\\Windows\\System32\r\n$PathToSecure = \"e:\\scanner\"\r\n$GrpUser = \"grp_scanner\"\r\n\"Securing $($PathToSecure):\"\r\n$UserScanner = Get-ADGroupMember -Identity \"$($GrpUser)\" -Recursive | Get-ADUser -Property DisplayName | Select-Object SamAccountName\r\nForeach($element in $UserScanner) \r\n{ \r\n    $accountName = $($element.SamAccountName)\r\n    \"Processing $($accountName)\"\r\n    Start-Process -NoNewWindow -Wait -FilePath '.\\icacls.exe' -ArgumentList \"$($PathToSecure)\\$($accountName) \/grant $($accountName):(NP)(OI)(CI)F \/T \/inheritance:r\"\r\n    Start-Process -NoNewWindow -Wait -FilePath '.\\icacls.exe' -ArgumentList \"$($PathToSecure)\\$($accountName) \/grant administrateurs:(NP)(OI)(CI)F \/T\"\r\n}\r<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Modifier le param\u00e8tres suivants :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>$PathToSecure = R\u00e9pertoire \u00e0 s\u00e9curiser (ici e:\\scanner)<\/li><li>$GrpUser = Groupe de s\u00e9curit\u00e9 des utilisateurs (ici grp_scanner)<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"block-f0634217-d18f-4c74-88d6-0e1ccdb976dc\">Le script va effectuer les actions suivantes :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Regarder avec la commande Get-ADGroupMember quel utilisateurs est dans le groupe sp\u00e9cifi\u00e9. Mettez ici le groupe qui vous interesse<\/li><li>Parcourir chaque utilisateur trouv\u00e9 avec la boucle Foreach<\/li><li>Supprimer l&rsquo;h\u00e9ritage et positionner l&rsquo;utilisateur avec des droits totaux avec la commande icacls<\/li><li>Positionner le groupe Administrateur avec les droits totaux avec la commande icacls<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ce script est \u00e0 planifier dans la planificateur de t\u00e2ches, idealement 1 fois par jour<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Si vous souhaitez s\u00e9curiser un r\u00e9pertoire en particulier \u00e0 partir d&rsquo;une liste d&rsquo;utilisateurs de votre AD b\u00e9n\u00e9ficiant d&rsquo;un groupe utilisateurs, utilisez le script suivant : Modifier le param\u00e8tres suivants : $PathToSecure = R\u00e9pertoire \u00e0&#46;&#46;&#46;<\/p>\n","protected":false},"author":1,"featured_media":1201,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[83,84],"class_list":["post-1200","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech-tips","tag-powershell","tag-securiser"],"_links":{"self":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts\/1200","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/comments?post=1200"}],"version-history":[{"count":1,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts\/1200\/revisions"}],"predecessor-version":[{"id":1202,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts\/1200\/revisions\/1202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/media\/1201"}],"wp:attachment":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/media?parent=1200"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/categories?post=1200"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/tags?post=1200"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}