# Sauvegarde de fichier en PS
#### Ce script à pour but de faire une sauvegarde quotidienne du dossier Doucments de chaque utilisateur s'étant connecté sur le poste

#### Cette commande va lister les dossiers dans le dossier Utilisateurs
$dir = Get-ChildItem C:\Users
#### je récupère le nom de chaque dossier avec une confirmation visuelle via Write-Host
$dir | ForEach-Object{
Write-Host "ok"
write $_.FullName
#### Cette commande va définir le chemin du dossier à copier, puis sa destination. Je vais prendre le nom de la machine pour éviter d'écraser les données dans le cas où l'utilisateur s'est servi de plusieurs postes.
$src = $_.FullName + "\Documents"
$username = $_.name
$machine = $env:COMPUTERNAME
$Destination = "\\WVM\Sauvegardes\$username\$machine"
#### Je teste si le chemin existe, si non, je vais forcer sa création
if(!(test-path $Destination)){
New-Item -item-type directory -force -path $destination
}

#### Cette commande va faire une copie complête des documents de tout les dossiers utilisateur vers le serveur.
#### Il est nécessaire d'exclure desktop.ini avec /XF pour que la copie du dossier Documents soit bien enregistrée au nom de l'utilisateur dans la destination. Autrement le dossier était appelé "Documents" avec l'icône du dossier personnel Documents. Problème connu de robocopy lorsque l'on fait une copie des dossiers personnels utilisateur.
robocopy $src $Destination /MIR /w:0 /r:0 /XF desktop.ini

#Le script récupère les autorisasions sur le dossier et supprime toutes les autorisations héritées
$acl = Get-Acl $Destination
$acl.SetAccessRuleProtection($true,$false)
$acl | Set-Acl

#### Définition des règles de permission
$usraccess = New-Object System.Security.AccessControl.FileSystemAccessRule("$username","FullControl","ContainerInherit, ObjectInherit", "None","Allow")
$adminaccess = New-Object System.Security.AccessControl.FileSystemAccessRule("Administrateur","FullControl","ContainerInherit, ObjectInherit", "None","Allow")
#### Ajout des droits de contrôle total pour l'utilisateur et l'administrateur
$acl.SetAccessRule($usraccess)
$acl.SetAccessRule($adminaccess)
$acl | Set-Acl
}