根据安全权限设置共享中所有文件夹的共享权限

Question

所以这可能有点复杂.... 我创建了一个脚本，该脚本生成对共享具有安全权限的所有人员的列表。问题是共享的共享权限将不同于安全权限。我想删除所有共享权限并将共享权限设置为具有与安全权限相同的完全控制权的同一个人。

我需要在四个不同的服务器上运行它，所以我需要一个脚本来改变它。有什么想法或资源吗？

---

编辑：与我的同事讨论后，目标略有改变。现在我想使用Set-Acl 基本上取消所有用户的完全控制权，除了一个特定的组。这应该不会太难吧？如果用户不在特定组中，我会简单地为每个共享抛出一个 - 对于每个用户 - 如果用户不在特定组中，则设置 acl 以删除完全控制。

如何删除权限？我看到了用于设置 FC 的命令，但没有看到用于删除的命令。

Answer 1

根据您的回复，这种方式消除了 GET-ACL 和 SET-ACL 中的所有错误，因此可以在早期版本的 PowerShell 中使用。删除后，您可以更改它（参考 $PERM）以添加回您想要保留访问权限的组。如果您需要调整，请告诉我。

 $folderpath = "Somefolderpath"

 write-Output "Removing inheritance " 
 $acl = Get-Acl $Folderpath
 $acl.SetAccessRuleProtection($True, $True)
 $acl | Set-Acl
 $acl = Get-Acl $Folderpath
 $acl.Access |where {$_.IdentityReference -eq "NT AUTHORITY\Authenticated 
 Users"} |%{$acl.RemoveAccessRule($_)}
 $acl | Set-Acl

If ($?){
Write-Output "Inheritance Removed"
} 
write-Output "Set permissions" 
$acl = Get-Acl $Folderpath
$perm = "AddGroupHere","FullControl","Allow"
$accessRule = new-object System.Security.AccessControl.FileSystemAccessRule 
$perm
$acl.AddAccessRule($accessRule)
$acl | Set-Acl

If ($?){
 Write-Output "ACL set"
}