"alte" NTFS-Rechte automatisiert entfernen

[certkiller80 10]

Hallo,

 

ich habe vor kurzem eine AD-Domäne bei uns implementiert.

Nachdem nun alle User migriert sind und die "alte NT-Domäne" abgeschaltet werden könnte, ergibt sich jedoch ein kleines Problem:

Wie bekomme ich auf eine elegante Art und Weise die vorhandenen, "alten" NTFS-Rechte der User und Gruppen entfernt?

Ich habe bereits mit XCACLS experimentiert, allerdings ist hier ja noch viel Handarbeit erforderlich (immerhin haben wir über 500 Userhome-Laufwerke)... und dann jedes mal den jeweiligen Usernamen eintragen..... puuuhh....zzgl. zu den Abteilungslaufwerken....

 

Glücklicherweise tragen die Verzeichnisnamen dieselben Bezeichnungen wie die hinterlegten Sicherheitsobjekte - soll heißen:

Auf Ordner AAAA darf der User Domäne\AAAA zugreifen (...und müsste entfernt werden)

Auf Ordner BBBB darf der User Domäne\BBBB zugreifen (....und müsste entfernt werden) usw. usw....

 

Ich bräuchte also "ledlich" ein Skript, welches den Ordnername ausliest und diese Variable an passender Stelle an XCACLS übergibt und sich durch die vorhandene Ordnerstrukur gräbt.

 

Da ich bisher noch so gut wie nix mit Skripting zu tun hatte, bin ich leider voll und ganz auf eure Hilfe angewiesen.

 

Vielen Dank und viele Grüße