我试图模仿右键单击文件夹、在文件夹上设置“修改”以及将权限应用于特定文件夹、子文件夹和文件的操作。
我主要是使用Powershell,但是继承只被设置为“子文件夹和文件”,而不是整个“这个文件夹,子文件夹和文件”。
是否有一些未列出的System.Security.AccessControl.PropagationFlags标志可以正确地设置它?
这是我目前的工作。
$Folders = Get-childItem c:\TEMP\
$InheritanceFlag = [System.Security.AccessControl.InheritanceFlags]::ContainerInherit -bor [System.Security.AccessControl.InheritanceFlags]::ObjectInherit
$PropagationFlag = [System.Security.AccessControl.PropagationFlags]::InheritOnly
$objType = [System.Security.AccessControl.AccessControlType]::Allow
foreach ($TempFolder in $Folders)
{
echo "Loop Iteration"
$Folder = $TempFolder.FullName
$acl = Get-Acl $Folder
$permission = "domain\user","Modify", $InheritanceFlag, $PropagationFlag, $objType
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
$acl.SetAccessRule($accessRule)
Set-Acl $Folder $acl
}
5条答案
按热度按时间zpqajqem1#
下面的表格有助于查找不同权限组合所需的标志。
所以,as David said,你会想要
vqlkdk9b2#
我想您可以在this page上找到答案。
此文件夹、子文件夹和文件:
ttcibm8c3#
下面是一些简洁的Powershell代码,用于通过修改文件夹的现有ACL(访问控制列表)来向文件夹应用新权限。
$permissions
变量列表中的每个值都与FileSystemAccessRule类的this constructor参数有关。由this page提供。
mo49yndu4#
不要因为你在PowerShell中就忘记了好的老朋友。有时他们可以提供最简单的解决方案,例如:
x6yk4ghg5#
下面的the MSDN page描述了这些标志以及它们的各种组合的结果。
要让它递归地将权限应用到目录以及所有子目录和文件,您需要使用以下标志:
因此,您需要对示例进行的特定代码更改是: