Berechtigungen mit SetACL

Um einem Benutzer bzw. einer Gruppe Schreibrechte auf einem Verzeichnis zu gewähren, gleichzeitig aber zu verhindern, dass das Verzeichnis gelöscht werden kann, müssen die Verzeichnisrechte mit SetACL exakt so wie unten angegeben, eingestellt werden:

-on "{BaseFolder.UNC}" -ot file -actn ace -ace "n:{NetbiosDomain}\{ADGroup_W.Name};p:write;m:set;i:np" -ace "n:{NetbiosDomain}\{ADGroup_W.Name};p:read;m:grant;i:np" -ace "n:{NetbiosDomain}\{ADGroup_W.Name};p:change;i:io,so,sc;m:set"