Windows Scriptコミュのファイルやディレクトリのセキュリティ権限の変更

えんちょんと申します。お世話になります。

現在、以下の様な事がWindows Scriptで可能かどうかについて皆様のお知恵を拝借したく。

■環境
・WindowsXP Professional SP2
・Active Directory環境
・Cドライブはステルス化実施(Dドライブ有)
・各ユーザ毎に個別ディレクトリを以下の様に割当

D_Drive
+Users_Dir
+User_A
+My Documents
+デスクトップ
+Mail_Data
+User_B
+My Documents
+デスクトップ
+Mail_Data
+User_C
+My Documents
+デスクトップ
+Mail_Data

■実現したい事
各ユーザ毎に割当ているディレクトリに対してセキュリティ権限を以下の様に変更

例えば User_A 下のディレクトの場合、、、

(1)"My Documents","デスクトップ"には User_A とローカルAdministrator のみの
セキュリティ権限を与える(フルコントロール)
* User_AとローカルAdmin以外には触らせない(参照すら不可)

(2)"Mail_Data"には全てのユーザに対して読み、書きの権限を与える
* 共有利用しているアカウントのメールデータを誰でも読み込めるようにする為

(3)(1),(2)の処理をログオンスクリプトとして実行したい。

現在は上記のような事が出来れば問題無いのですが、今後権限の付与に関して
変更が加わった際も対応出来ればと考えております。
上記のような事を実現した事がある方、またはこうやれば出来るのではという知恵を
お持ちの方々、レスは確実に行いますので、どうかお知恵をお貸し下さい。

宜しくお願い致します。

コメント(4)

最初
全て
最新の40件

[1] mixiユーザー 11月28日 01:08

ぜんぜんわからないんですが以下のURLが参考にならないでしょうか？
http://www.exchange-admin.biz/blog/archives/000011.html

WMIでActiveDirectoryをいじっていると思うのですが、
それ以上よくわかりません。
定数とか意味不明です。

[2] mixiユーザー 11月28日 02:40

To:平野レミファさん
URLをご紹介いただきありがとうございます。
後程参照してみます。

[3] mixiユーザー 11月28日 11:57

素朴な疑問で質問の趣旨からは少々外れますが、これをなんでログオンスクリプトで毎回設定するのは、どういう狙いなんでしょうか。静的な権限設定ではなにか不都合があるということなのでしょうか。

[4] mixiユーザー 11月30日 23:39

ふつうに Group Policy で実現可能なないようです。

それから、WSH で直に NTFS の ACL を扱いたいなら、
XCACLS.vbs を解析するのがいいでしょう。

ログインすると、みんなのコメントがもっと見れるよ