Criei o seguinte script batch para impedir que o usuário de excluir alguns diretórios dentro de seu diretório pessoal. Usamos o OneDrive for Business e alguns links simbólicos para que o usuário faça backup na nuvem de forma transparente.
set LogFile=%appdata%\PermissaoArquivos.log
if not exist %LogFile% (
echo Iniciando o processo em %DATE% %TIME% >> %LogFile%
icacls %systemdrive%%homepath%\Documents /deny Todos:(de) >> %LogFile%
icacls %systemdrive%%homepath%\Pictures /deny Todos:(de) >> %LogFile%
icacls %systemdrive%%homepath%\Music /deny Todos:(de) >> %LogFile%
icacls %systemdrive%%homepath%\Videos /deny Todos:(de) >> %LogFile%
icacls %systemdrive%%homepath%\Desktop /deny Todos:(de) >> %LogFile%
icacls "%OneDriveCommercial%\Desktop" /deny Todos:(de) >> %LogFile%
icacls "%OneDriveCommercial%\Documents" /deny Todos:(de) >> %LogFile%
icacls "%OneDriveCommercial%\Pictures" /deny Todos:(de) >> %LogFile%
icacls "%OneDriveCommercial%\Music" /deny Todos:(de) >> %LogFile%
icacls "%OneDriveCommercial%\Videos" /deny Todos:(de) >> %LogFile%
echo Bloqueio de exclusao de diretorios do OneDrive aplicado em %DATE% as %TIME% >> %LogFile%
)
E eu estou batendo a cabeça aqui pq, de alguma forma, ele rejeita o trecho "Todos:(de)" da primeira linha, gerando o seguinte output
Parâmetro inválido "Todos:(de"
Parâmetro inválido "-"
Parâmetro inválido "-"
Parâmetro inválido "-"
Parâmetro inválido "-"
Parâmetro inválido "-"
E o primeiro comando icacls não é processado enquanto os outros são. Alguma dica?
Grato