Windows - Matrice des permissions NTFS

I. Introduction
Lors de la création des acl avec powershell, il faut utiliser un formatage spécifique.
$acl.AddAccessRule([System.Security.AccessControl.FileSystemAccessRule]::new(
  "<groupeAD>", "ReadAndExecute","ContainerInherit,ObjectInherit","none","Allow"
  ))
Le document ci-dessous décrit les éléments attendus pour chaque attribut.
II. Valeurs attendues
2.1 Attribut 1 : Nom de groupe
Le premier attribut est le nom du groupe / utilisateur sur lequel les permissions vont s'appliquer. Celui-ci est au format 'Scope\Groupe'
Groupe / Utilisateur
Domaine\groupe
Builtin\groupe
groupe local
everyone
"NT AUTHORITY\SYSTEM"
2.2 Attribut 2 : Droits à appliquer
Le Second attribut contiennent le(s) droit(s) à appliquer. Il est possible d'en mettre plusieurs, en les séparant par une virgule.
exemple : "Read,Write,ReadAndExecute"
Ils sont de trois types :
Normaux
Read
Write
ReadAndExecute
Modify
FullControl
ListDirectory
ReadAttributes
ReadExtendedAttributes
WriteAttributes
WriteExtendedAttributes
Delete
DeleteSubdirectoriesAndFiles
ReadPermissions
ChangePermissions
TakeOwnership
Synchronize
Combinés
ReadData
WriteData
AppendData
ExecuteFile
Spéciaux
Traverse
CreateFiles
CreateDirectories
2.3 Attribut 3 : Héritage
Le troisième attribut concerne la portée des droits.
Valeur
Signification
None
S'applique uniquement à ce dossier
ContainerInherit
S'applique aux sous-dossiers
ObjectInherit
S'applique aux fichiers
ContainerInherit,ObjectInherit
S'applique aux sous-dossiers et aux fichiers
2.4 Attribut 4 : Propagation
Le quatrième attribut désigne la propagations des permissions.
Valeur
Signification
None
Héritage normal récursif.
NoPropagateInherit
S'applique aux enfants direct mais pas en dessous.
InheritOnly
S'applique uniquement aux enfants mais pas aux parents.
2.5 Attribut 5 : Type
Le dernier paramètre définit le type d'ACL. Deux types :
Allow
Deny
Info : Pour rappel, les ACL de type 'Deny' sont prioritaire par rapport à un 'Allow'.