Script Powershell para cambiar owner carpetas y archivos

Raul Unzue Pulido 8 marzo, 2020 Citrix, PowerShell, VMware, Windows Deja un comentario 8,488 Vistas

Script Powershell para cambiar owner carpetas y archivos

Hoy os voy a mostrar un script para cambiar el Owner de forma automatizada en un recurso compartido de perfiles. En mi caso, un share de perfiles UPM de Citrix.

########################################### ####### RAUL UNZUE - ELBLOGDENEGU ######### ########################################### ########## Script cambio owner ############ ###########################################

# EMPEZAMOS LOG: Start-Transcript ("c:\temp\logs\OWNER-ScriptLog{0:yyyyMMdd-HHmm}.txt" -f (Get-Date))

# SHARES PERFILES $origen = "\\SHARE\perfiles_citrix\OLD" $destino = "\\SHARE\perfiles_citrix\NEW"

# CARGA PERFILES #Si queremos una cadena de perfiles: #$profiles = 'elblogdenegu','raulunzue','negu','pepe' #Solamente un perfil: $profiles = 'elblogdenegu' # BUCLE foreach ($profile in $profiles) { #$p = $profile.Name $p = $profile

# USUARIO A PROCESAR Write-Output "Comenzamos con el usuario: $p"

# COPIA DE SEGURIDAD OWNER Write-Output "Backup ACLs para usuario: $p" icacls "$origen\$p" /save C:\temp\Backup\ACL_Backup_$p.txt > C:\temp\Logs\ACL_Backup_$p.log

# RESETEAR PERMISOS Write-Output "Resetear permisos para usuario: $p" icacls "$origen\$p" /T /Q /C /RESET

# CAMBIAR OWNER A NUESTRO SYSADMIN (USUARIO QUE EJECUTA EL SCRIPT) Write-Output "Modificamos Owner carpeta: $p" takeown.exe /f $origen\$p /r /d S

# AGREGAR PERMISOS FULL CONTROL ADMINS DEL DOMINIO Write-Output "Full Control admins en carpeta: $p" icacls.exe "$origen\$p" /grant:r "NEGU\Admins. del dominio:(OI)(F)" /T

# COPIAR FICHEROS PERFIL Copy-Item –Path "$origen\$p" -Recurse –Destination $destino

# MOVER PERFIL # Move-Item –Path "$origen\$p" –Destination $destino

# VOLVER PERMISOS OWNER ORIGINAL Write-Output "Restauramos OWNER para carpeta: $p" # Si dejamos el perfil original porque copiamos DESCOMENTAR si movemos COMENTAR # icacls.exe "$origen\$p" /setowner "NEGU\$p" /T /C /L /Q icacls.exe "$destino\$p" /setowner "NEGU\$p" /T /C /L /Q

# RESTAURAR PERMISOS ACLs Write-Output "Restauramos ACLs para usuario: $p" # Si dejamos el perfil original porque copiamos DESCOMENTAR si movemos COMENTAR # icacls.exe "$origen" /restore C:\temp\Backup\ACL_Backup_$p.txt icacls.exe "$destino" /restore C:\temp\Backup\ACL_Backup_$p.txt

# VERIFICAR # icacls "$destino\$p" /verify /T

# LOG Add-Content c:\temp\Logs\OWNER-Perfiles-Procesados.log "$p" }

# Paramos log Stop-Transcript