脚本不会使用通配符设置权限

Question

我编写了一个 PowerShell 脚本，用于在共享目录的 4000 多个文件夹中创建子文件夹“Admin”（如果尚不存在）。创建子文件夹后，我需要子文件夹的权限仅适用于域中的特定组。我没有收到任何错误，除了子文件夹上的文件夹已经存在错误，但我让脚本运行了 12 个小时，但它从未完成。我停止了脚本，发现所有 Admin 子文件夹都已创建，但没有设置权限。

如果我取出$folder 中的* 通配符，添加一个文件夹名称，它可以完美运行。如何使用* 通配符使其无需手动输入超过 4000 个文件夹名称？

这是我的脚本：

# If the folder for Equipment Images does not exist, make a new one and set the correct permissions.
$Location = "E:\Images\Equipment\*\"
$file = "E:\Images\Equipment\*\Admin"
foreach ($_ in (Get-ChildItem E:\Images\Equipment\*\)) {
    if (($_.PSIsContainer -AND $_.name -eq "Admin")-eq $false) {
        New-Item -Path $location -Name "Admin" -ItemType directory
        $errorActionPreference = "continue"
    }
    $folder = "E:\Images\Equipment\*\Admin"
    $acl = Get-Acl $folder
    if ($acl.AreAccessRulesProtected) {
        $acl.Access | % {$acl.purgeaccessrules($_.IdentityReference)}
    } else {
        $isProtected = $true 
        $preserveInheritance = $false
        $acl.SetAccessRuleProtection($isProtected, $preserveInheritance) 
    }
    $account = "recoequip\folder sales group"
    $rights = [System.Security.AccessControl.FileSystemRights]::FullControl
    $inheritance = [System.Security.AccessControl.InheritanceFlags]"ContainerInherit,ObjectInherit"
    $propagation = [System.Security.AccessControl.PropagationFlags]::None
    $allowdeny = [System.Security.AccessControl.AccessControlType]::Allow

    $dirACE = New-Object System.Security.AccessControl.FileSystemAccessRule ($account,$rights,$inheritance,$propagation,$allowdeny)
    $ACL.AddAccessRule($dirACE)

    Set-Acl -aclobject $ACL -Path $folder
    Write-Host $folder Permissions added
}

Answer 1

不要将通配符与任何 Acl cmdlet 一起使用，我认为这不会起作用。

之前在循环中设置单个文件夹的权限，或者如果以后必须这样做，只需遍历所有文件夹并逐个设置所有admin文件夹的权限。

一些提示：

从 400 个文件夹的一小部分开始进行测试，然后将当前处理的文件夹写入主机，以便您查看进度。

代码示例：

Get-ChildItem E:\Images\Equipment\ -Directory -Filter "admin" -Recurse | ForEach-Object {

  $acl = Get-Acl $_.FullName
   ... # do your permission stuff

}