允许域管理员访问漫游用户配置文件和重定向文件夹

Question

我开始强迫自己为 GPO 使用 PowerShell 脚本。我已更新 GPO 以允许这样做，但我正在寻求允许域管理员访问现有漫游用户配置文件的用户配置文件。

icacls.exe \\sharedpath\user` profiles$\%username%.v2 /grant “domain\Domain Admins”:F /T /Q

这是用于用户配置文件的。花了一些谷歌搜索找出` 处理路径中的空格。但是，我真的很坚持：

icacls.exe : 无效参数“域\域管理员”

我似乎在参数中找不到任何与空格相关的内容。我尝试了明显的' char 但这没有区别。

Answer 1

powershell 方式：

$profile = "\\sharedpath\user profiles`$\$($env:username).v2"

$currentAcl = (Get-Item $profile).GetAccessControl('Access')
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule -ArgumentList "Domain\Domain Admins",'Full','ContainerInherit,ObjectInherit','None','Allow'
$currentAcl.SetAccessRule($rule)
$currentAcl | Set-Acl -path $profile

不言而喻，在登录脚本中使用它之前，您应该对其进行彻底测试。