45455
Dec 26, 2014, updated at 20:45:25 (UTC)
4798
10
0
Ungültiger Parameter icacls in FOR-Schleife
Hallo,
ich steh etwas auf dem Schlauch.
Folgendes bringt mir immer nur die Fehlermeldung Ungültiger Parameter "Domänen-Admins" und Ungültiger Parameter "System"
Setze ich einfach nur die Variable, anstatt eine For-Schleife zu definieren, funktionieren die Zeilen aber.
Verkettung mit & dasselbe.
Was mach ich da falsch?
Gruß
Kai
ich steh etwas auf dem Schlauch.
Folgendes bringt mir immer nur die Fehlermeldung Ungültiger Parameter "Domänen-Admins" und Ungültiger Parameter "System"
for /d %%i in (*.*) do (
icacls %%i /inheritance:r /grant "Domänen-Admins"
icacls %%i /inheritance:r /grant "System"
)Setze ich einfach nur die Variable, anstatt eine For-Schleife zu definieren, funktionieren die Zeilen aber.
Verkettung mit & dasselbe.
Was mach ich da falsch?
Gruß
Kai
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 258532
Url: https://administrator.de/contentid/258532
Printed on: April 25, 2024 at 04:04 o'clock
10 Comments
Latest comment
Moin Kai,
ich würde die Laufvariable mal in Anführungszeichen setzen, wenn nämlich Leerzeichen im Pfad vorkommen gibt's da eben Probleme:
Und du gibst dem User ja gar keine Rechte mit...
Gruß jodel32
ich würde die Laufvariable mal in Anführungszeichen setzen, wenn nämlich Leerzeichen im Pfad vorkommen gibt's da eben Probleme:
Und du gibst dem User ja gar keine Rechte mit...
icacls "%%i" /inheritance:r /grant System:(OI)(CI)F
Damit hab ich auch schon rumprobiert, allerdings ohne Änderung des Ergebnisses.
Leerzeichen sind da auch nicht im Pfad.
Zum einen verwende ich keinen vollen Pfad, sondern nur die Unterordner des Startverzeichnisses, zum anderen geht's ja ohne For-Schleife mit der identischen Zeile.
Daher bin ich ja auch ratlos. Mir fällt kein Grund mehr ein, warum das nicht funktioniert.
Prüfe ich die Zeilen mit echo vorher, werden sie ja auch korrekt wiedergegeben.
Da steht dann zB.:
Und eben diese Zeile funktioniert ja eigentlich.
Gruß
kai
Leerzeichen sind da auch nicht im Pfad.
Zum einen verwende ich keinen vollen Pfad, sondern nur die Unterordner des Startverzeichnisses, zum anderen geht's ja ohne For-Schleife mit der identischen Zeile.
Daher bin ich ja auch ratlos. Mir fällt kein Grund mehr ein, warum das nicht funktioniert.
Prüfe ich die Zeilen mit echo vorher, werden sie ja auch korrekt wiedergegeben.
Da steht dann zB.:
icacls Ordner /inheritance:r /grant "System" Gruß
kai
Hey, auf jeden Fall fehlt eine
Gruß, Endoro
permission mask, etwa so:for /d %%a in (*) do (
icacls "%%~a" /inheritance:r /grant "Domänen-Admins":(OI)(CI)
icacls "%%~a" /inheritance:r /grant "System":(OI)(CI)
)
Klar, nur leider führt die Angabe dieser dazu, dass das Skript sofort abgebrochen wird.
Selbst wenn ich vorher ein pause einfüge, sehe ich rein gar nichts mehr, das Skript-Fenster schließt bei der Ausführung sofort.
Gruß
kai
Selbst wenn ich vorher ein pause einfüge, sehe ich rein gar nichts mehr, das Skript-Fenster schließt bei der Ausführung sofort.
Gruß
kai
Zitat von @45455:
Klar, nur leider führt die Angabe dieser dazu, dass das Skript sofort abgebrochen wird.
dahinter Fehlt noch die Angabe des Rechts z.B. F für FullAccess,siehe meine Zeile oben,Klar, nur leider führt die Angabe dieser dazu, dass das Skript sofort abgebrochen wird.
/grant System:(OI)(CI)F
Hier läuft es übrigens ohne Probleme, du musst uns irgendwas in deinem Script verschweigen.
Hallo Zusammen,
ich könnte mir vorstellen, dass bereits die erste schließende Klammer im DO Block als Abschluss des Blocks interpretiert wird. Maskiere mal
Grüße
rubberman
ich könnte mir vorstellen, dass bereits die erste schließende Klammer im DO Block als Abschluss des Blocks interpretiert wird. Maskiere mal
(OI) & Co. zu (OI^).Grüße
rubberman
1
Vielen Dank! DAS war die Lösung.
Nun funktioniert es wunderbar.
Offenbar passiert das sogar bei der &-Verkettung.
Gruß
Kai
Nun funktioniert es wunderbar.
Offenbar passiert das sogar bei der &-Verkettung.
Gruß
Kai
Hallo Kai.
Pseudocode ...
... wäre so ein Beipiel. Korrekte Codeeinrückung hilft dir, so etwas frühzeitig zu entdecken (auch unpaarige Klammern etc.)
Grüße
rubberman
Offenbar passiert das sogar bei der &-Verkettung.
Eigentlich nicht. Es sei denn, du hast das Ganze in einem weiteren Klammerausdruck stehen, dann wird dieser Block natürlich auch durch die ")" in einer der Kommandozeilen abgeschlossen.Pseudocode ...
if <Condition> (
<Command>
<Command>
<Command>
icacls "<Directory>" /inheritance:r /grant "System":(OI)(CI)F
<Command>
<Command>
)Grüße
rubberman
1
Hallo rubberman, es sind immer wieder diese nickligen "Kleinigkeiten" 
Wenigstens zu Weihnachten könnte Batch mal so tun, als wäre es eine "richtige" Sprache
Gruß, Endoro
Wenigstens zu Weihnachten könnte Batch mal so tun, als wäre es eine "richtige" Sprache
Gruß, Endoro
Hallo Endoro.
Die PowerShell wäre ein wunderbarer Ersatz. Leider ist sie für mich nutzlos, da ich Scripts zumeist beruflich nutze, um mir die Arbeit zu erleichtern. Leider haben unsere Admins ihre Hände darauf gelegt und die Ausführung von PowerShell per Gruppenrichtlinie untersagt...
Im Moment sehe ich also noch keinen Anlass mich intensiver damit zu beschäftigen und muss weiterhin die Unzulänglichkeiten und das undefinierte Verhalten von Batch studieren.
Grüße
rubberman
Wenigstens zu Weihnachten könnte Batch mal so tun, als wäre es eine "richtige" Sprache
Die Redmonder hatten es in der Hand, als sie mit den NT Versionen die cmd.exe und die zugehörige *.cmd Dateierweiterung eingeführt haben. Naja ... das ist Geschichte.Die PowerShell wäre ein wunderbarer Ersatz. Leider ist sie für mich nutzlos, da ich Scripts zumeist beruflich nutze, um mir die Arbeit zu erleichtern. Leider haben unsere Admins ihre Hände darauf gelegt und die Ausführung von PowerShell per Gruppenrichtlinie untersagt...
Im Moment sehe ich also noch keinen Anlass mich intensiver damit zu beschäftigen und muss weiterhin die Unzulänglichkeiten und das undefinierte Verhalten von Batch studieren.Grüße
rubberman
