file-permissions - PowerShell 设置文件夹权限

Question

我正在尝试在应用文件夹权限时使用“默认”选项；我的意思是在文件夹的“属性”中使用“完全控制、写入、读取等”。

以下脚本可用于将用户添加到其中，但它应用“特殊权限” - 而不是带有复选框的那些在文件夹的属性菜单中可见:

$Acl = Get-Acl "\\R9N2WRN\Share"

$Ar = New-Object System.Security.AccessControl.FileSystemAccessRule ("user","FullControl","Allow")

$Acl.SetAccessRule($Ar)
Set-Acl "\\R9N2WRN\Share" $Acl

请问我做错了什么？

Answer 1

在 FileSystemAccessRule() 中指定继承构造函数修复了这个问题，如下面修改后的代码所示(注意插入在 "FullControl" 和 "Allow" 之间的两个新构造函数参数)。

$Acl = Get-Acl "\\R9N2WRN\Share"

$Ar = New-Object System.Security.AccessControl.FileSystemAccessRule("user", "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")

$Acl.SetAccessRule($Ar)
Set-Acl "\\R9N2WRN\Share" $Acl

根据 this topic

"when you create a FileSystemAccessRule the way you have, theInheritanceFlags property is set to None. In the GUI, thiscorresponds to an ACE with the Apply To box set to "This Folder Only",and that type of entry has to be viewed through the Advancedsettings."

我已经测试了修改并且它有效，但是当然归功于 MVP 在该主题中发布了答案。