PowerShell Pour Définir Les Autorisations De Dossier

Je suis en train d'utiliser le "par défaut" options de l'application des autorisations de dossier; par cela, je veux dire que l'utilisation de la "Full Control, Écrire, Lire, etc" dans les "Propriétés" pour un dossier.

Le script suivant fonctionne pour ajouter l'utilisateur, mais il s'applique à "Autorisations Spéciales" - non pas celles avec les cases à cocher pour ceux visibles dans le menu propriétés du dossier:

$Acl = Get-Acl "\\R9N2WRN\Share"

$Ar = New-Object System.Security.AccessControl.FileSystemAccessRule ("user","FullControl","Allow")

$Acl.SetAccessRule($Ar)
Set-Acl "\\R9N2WRN\Share" $Acl

Ce que je fais mal s'il vous plaît?

InformationsquelleAutor The Woo | 2014-09-11
  1. 58

    La spécification de l'héritage dans le FileSystemAccessRule() constructeur corrige ce, comme l'a démontré par le code modifié ci-dessous (notez que les deux nouveaux constuctor les paramètres insérés entre "FullControl" et "Allow").

    $Acl = Get-Acl "\\R9N2WRN\Share"

$Ar = New-Object System.Security.AccessControl.FileSystemAccessRule("user", "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")

$Acl.SetAccessRule($Ar)
Set-Acl "\\R9N2WRN\Share" $Acl

    Selon cette rubrique

    "lorsque vous créez un FileSystemAccessRule la façon dont vous avez, le
    InheritanceFlags propriété est définie sur Aucun. Dans l'interface graphique, ce
    correspond à un AS avec la zone Appliquer À définir à Ce "Dossier",
    et que le type d'entrée doit être consulté par le biais de l'Avancée
    les paramètres".

    J'ai testé la modification et il fonctionne, mais, bien sûr, le crédit est dû à la MVP de poster la réponse dans ce sujet.

    InformationsquelleAutor PeterK
  2. 2

    Se référant à @Gamaliel 's réponse: $args est un tableau contenant les arguments qui sont passés à un script au moment de l'exécution, en tant que tel ne peut pas être utilisée de la façon @Gamaliel est de l'utiliser.
    c'est en fait de travail

    $myPath = 'C:\whatever.file'
# get actual Acl entry
$myAcl = Get-Acl "$myPath"
$myAclEntry = "Domain\User","FullControl","Allow"
$myAccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule($myAclEntry)
# prepare new Acl
$myAcl.SetAccessRule($myAccessRule)
$myAcl | Set-Acl "$MyPath"
# check if added entry present
Get-Acl "$myPath" | fl
    InformationsquelleAutor Mike L'Angelo
  3. 0

    Dans le cas où vous avez eu affaire avec beaucoup de sous-dossiers contatining les sous-dossiers et autres récursive des trucs. Petite amélioration de @Mike L'Angelo:

    $mypath = "path_to_folder"
$myacl = Get-Acl $mypath
$myaclentry = "username","FullControl","Allow"
$myaccessrule = New-Object System.Security.AccessControl.FileSystemAccessRule($myaclentry)
$myacl.SetAccessRule($myaccessrule)
Get-ChildItem -Path "$mypath" -Recurse -Force | Set-Acl -AclObject $myacl -Verbose

    Le niveau de verbosité est facultative dans la dernière ligne

    InformationsquelleAutor Vladimir
  4. -1

    Un autre exemple de l'utilisation de PowerShell pour définir des autorisations (Fichier /Répertoire) :

    Vérifiez les autorisations de

    Get-Acl "C:\file.txt" | fl *

    appliquer des autorisations complètes pour tout le monde

    $acl = Get-Acl "C:\file.txt"
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("everyone","FullControl","Allow")
$acl.SetAccessRule($accessRule)
$acl | Set-Acl "C:\file.txt"

    Captures d'écran:
    PowerShell Pour Définir Les Autorisations De Dossier
    PowerShell Pour Définir Les Autorisations De Dossier

    Espère que cette aide

    • Cela ne semble pas fonctionner - il fini avec les "autorisations spéciales" défini pour l'utilisateur, pas le plein contrôle.
    • Merci pour vos commentaires, je veux juste partager un autre exemple qui pourrait être adaptative de définir des autorisations qui peut être utile et ça marche pour moi.
    • Intéressant, je me demande pourquoi il n'a pas de travail pour moi - peut-être que j'ai tort!
    • le accessRule retourne: constructeur ne trouve pas
    • Désolé à tous, je suis juste essayer de remédier à mon erreur.
    InformationsquelleAutor Gamaliel