Rechte für Ordner via icacls vergeben

[caleo]

Moin,

zuerst mal: Ich weiß, das Thema, wäre eher was für ein Windows-Forum, aber die habe ich schon größtenteils durchsucht und bin nicht fündig geworden.
Ich möchte gerne via Skript unter WIndows7 einem Ordner Rechte für eine Gruppe entziehen. Das Skript liegt in selber Ebene wie der Ordner, den ich bearbeiten möchte

zuerst Vererbung unterbrechen
icacls ./ordnername /inheritance:d

soweit so gut - das funktioniert.

Aber dann der Gruppe (nennen wir sie mal "mitarbeiter") Rechte zu geben oder zu entziehen will nicht funktionieren

icacls ./ordnername /deny Name-der-DS\Mitarbeiter: (N)
funktioniert nicht. /grant oder /remove auch nicht

Hat damit jemand Erfahrung oder hat das schon mal erfolgreich gemacht?

Habt Dank für weisen Rat.

Gruß
caleo

 

[caleo]

icacls ./ordnername /deny Name-der-DS\Mitarbeiter: (N)
funktioniert nicht. /grant oder /remove auch nicht

Hab doch selber noch was gefunden.

Mit subinacl.exe funktioniert es. Muss ggf. auf dem Client noch installiert werden. (Download bei Windows)
Der oben zitierte Befehl lautet dann: (Falls es mal wer braucht...)

"C:\Program Files (x86)\Windows Resource Kits\Tools\subinacl.exe" /file .\ordnername /deny=Name-der-DS\mitarbeiter=F