Установить права доступа к папкам, подпапкам и файлам Set-ACL Powershell Script. Настройка наследования файлов не работает

Мне нужна помощь с моим скриптом Powershell. мой клиент получил огромный каталог, и мне нужно изменить настройки безопасности.

Я сделал этот код ниже, и он работает, но у меня есть одна проблема: наследование файлов не работает, поэтому разрешения безопасности для любого файла в каталоге не установлены.

Может кто найдет мою ошибку.

XML-файл:

<?xml version="1.0" encoding="utf-8"?>
<Pfade>
    <pfad name="E:\Share\TEST">
        <gruppe name="Domain Admins">
            <rechte>FullControl</rechte>
            <aktion>allow</aktion>
            <rechtsetzen>Add</rechtsetzen>
        </gruppe>
        <gruppe name="gruppe1">
            <rechte>Modify</rechte>
            <aktion>allow</aktion>
            <rechtsetzen>Add</rechtsetzen>
        </gruppe>
        <gruppe name="gruppe2">
            <rechte>Modify</rechte>
            <aktion>allow</aktion>
            <rechtsetzen>Add</rechtsetzen>
        </gruppe>
        <gruppe name="gruppe3">
            <rechte>Modify</rechte>
            <aktion>allow</aktion>
            <rechtsetzen>Add</rechtsetzen>
        </gruppe>
        <gruppe name="gruppe4">
            <rechte>Modify</rechte>
            <aktion>allow</aktion>
            <rechtsetzen>Add</rechtsetzen>
        </gruppe>
        <gruppe name="gruppe5">
            <rechte>Modify</rechte>
            <aktion>allow</aktion>
            <rechtsetzen>Add</rechtsetzen>
        </gruppe>
        <gruppe name="SYSTEM">
            <rechte>FullControl</rechte>
            <aktion>allow</aktion>
            <rechtsetzen>Add</rechtsetzen>
        </gruppe>
    </pfad>
</Pfade>

PowerShell:

    Set-ExecutionPolicy -ExecutionPolicy Unrestricted
$scriptpath = $MyInvocation.MyCommand.Path
$dir = Split-Path $scriptpath
cd $dir
# Einlesen des XML-Dokuments im aktuellen Skriptpfad (!)
$doc = [XML](Get-Content -Path struktur.xml)

#### Start TAKEOWN
$Remotesystem = "\\server1"
$Adminuser = "domain\admin"
$yes = "Y"
$log = "c:\Users\admin\Desktop\log.txt"


psexec $Remotesystem 
TAKEOWN /S $Remotesystem /F $doc.Pfade.pfad.name /D $yes /R >> $log
#### End TAKEOWN

$inherit = [system.security.accesscontrol.InheritanceFlags]"ContainerInherit, ObjectInherit"
$propagation = [system.security.accesscontrol.PropagationFlags]"None"

$doc.Pfade.pfad | ForEach-Object {
    $FolderName = $_.name
    $_.gruppe | ForEach-Object {
        $pathrecht  = $_.rechte
        $pathaktion = $_.aktion
        $pathrechts = $_.rechtsetzen
        $pathgruppe = $_.name
        $acl = Get-Acl $FolderName
        $acl.SetAccessRuleProtection($True, $False)
        $rule = New-Object System.Security.AccessControl.FileSystemAccessRule($pathgruppe, $pathrecht, $inherit, $propagation, $pathaktion)
        switch ($pathrechts) {
        Add {$acl.AddAccessRule($rule)}
        Delete {$acl.RemoveAccessRuleAll($rule)}
        }
        Set-Acl $FolderName $acl
        echo "~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~">>log.txt
        $date = Get-Date -format dd.MM.yyyy-HH:mm:ss
        $date>>log.txt
        Get-Acl $FolderName | select Path, Owner, Group, AccessToString | Format-List >>log.txt
        echo "~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~">>log.txt
    }
}
    echo "########################################################################################">>log.txt
    echo "########################################################################################">>log.txt
    echo "########################################################################################">>log.txt
cd $dir

Разрешения для папки и подпапки - это именно то, что я хочу, subfolderpermisson, но разрешение на file filepermission direct ist не установлен, почему?


person I_General_I    schedule 16.01.2017    source источник


Ответы (1)


Наконец то я понял. Файлы, где Protectet по моей вине:

$acl.SetAccessRuleProtection($True, $False)

мне нужно было изменить SetAccessRuleProtection на это:

$acl.SetAccessRuleProtection($False, $True)

Спасибо thudbutt за это Объясните для начинающих свойство объекта ACL SetAccessRuleProtection в PowerShell с примерами

person I_General_I    schedule 20.01.2017