修改文件夹权限

Question

需要一点帮助。该脚本根本没有更改权限。

我想让文件夹的名称成为具有完全权限的文件夹的所有者。

$foldernames = (Get-ChildItem \\knesmbmdc001\profiles).Name
$user = "$foldernames"
$usercount = 0
foreach($name in $foldernames)
{
If ($usercount -le 5)
{
    Try
    {

        $rule = New-Object System.Security.AccessControl.FileSystemAccessRule($user,"FullControl", "ContainerInherit, ObjectInherit", "None", "Allow")
        $acl = get-acl $name
        $acl.AddAccessRule($rule)
        Set-acl $name $acl
    }
    catch
    {
    Add-Content C:\user_done.txt $name
    }
}
} 

Answer 1

脚本的直接问题：

• 传递给New-Object System.Security.AccessControl.FileSystemAccessRule 的第一个参数应该是$name，而不是$user。

• 您写入日志文件的Add-Content 调用不应出现在catch 子句中，因为只有在ACL 操作不成功时才会记录。 p>

• 通过在您的 catch 子句中没有其他语句，异常会被有效地忽略。

• 您仅将文件夹 names 传递给期望 paths（Get-Acl、Set-Acl）的 cmdlet，这仅在当前位置发生时才有效成为文件夹的父位置。

这是您的脚本的重新编写，应该可以按预期工作：

$dir = '\\knesmbmdc001\profiles'
$logFile = 'C:\user_done.txt'
Get-ChildItem -Directory $dir | % {
    $user = $_.Name
    $acl = Get-Acl -LiteralPath $_
    $rule = New-Object System.Security.AccessControl.FileSystemAccessRule $user, FullControl, "ContainerInherit, ObjectInherit", None, Allow
    $acl.AddAccessRule($rule)
    Set-Acl -LiteralPath $_ -AclObject $acl
    Add-Content $logFile $user
 }

但是请注意，虽然这将完全控制目标用户，但它不会使他们成为所有者 文件夹。

要真正更改所有权，请尝试以下操作（替换 $rule=... 和 $acl.AddAccessRule... 命令）：

$userIdentity = New-Object System.Security.Principal.NTAccount $user
$acl.SetOwner($userIdentity)

这对我使用本地用户帐户有效，同时以提升的权限运行，但 YMMV。