設置共享基於安全權限的共享中共享所有文件夾的權限

Question

因此，這可能有點複雜....我創建了一個腳本，它生成所有在共享上擁有安全權限的人員列表。問題是共享的共享權限與安全權限不同。我想刪除所有共享權限並將共享權限設置爲與安全權限相同的完全控制權限的人員。

我需要在四臺不同的服務器上運行這個服務器，所以我需要一個腳本來改變它。任何想法或資源？

---

編輯：跟同事討論後客觀上略有改變。現在我想使用Set-Acl基本上刪除所有用戶的完全控制，除了一個特定的組。這不應該太難了嗎？我只是簡單地爲每個用戶分配一個 - 對於每個用戶 - 如果用戶不在特定組中，則設置acl以刪除完全控制。

如何刪除權限？我看到設置FC的命令，但不能刪除。

Answer 1

根據您的回覆，這種方式可以刪除GET-ACL和SET-ACL中的所有錯誤，因此可以在早期版本的PowerShell中使用。一旦它被刪除，你可以改變這個（參考$ PERM）來添加你想保留訪問的組。讓我知道你是否需要調整。

$folderpath = "Somefolderpath" 

write-Output "Removing inheritance " 
$acl = Get-Acl $Folderpath 
$acl.SetAccessRuleProtection($True, $True) 
$acl | Set-Acl 
$acl = Get-Acl $Folderpath 
$acl.Access |where {$_.IdentityReference -eq "NT AUTHORITY\Authenticated 
Users"} |%{$acl.RemoveAccessRule($_)} 
$acl | Set-Acl 

If ($?){ 
Write-Output "Inheritance Removed" 
} 
write-Output "Set permissions" 
$acl = Get-Acl $Folderpath 
$perm = "AddGroupHere","FullControl","Allow" 
$accessRule = new-object System.Security.AccessControl.FileSystemAccessRule 
$perm 
$acl.AddAccessRule($accessRule) 
$acl | Set-Acl 

If ($?){ 
Write-Output "ACL set" 
}