使用Powershell设置NTFS权限

Question

使用以下powershell我已经为一个文件夹设置了NTFS权限以进行完全控制.出于某种原因,这仅适用于文件夹而不适用于其内容.我按照这里的说明进行操作

$username = "exampleuser"

$permissionArgs = "domain\$username", "FullControl", "allow"
$permissionRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permissionArgs
$acl = Get-Acl 'C:\Users\username1\Desktop\TESTING2'
$acl.SetAccessRule($permissionRule)
Set-ACL -Path 'C:\Users\username1\Desktop\TESTING2' -AclObject $acl

当我使用CACLS查看权限时,我得到以下输出.(用户名+域模糊)

任何人都可以建议如何使列出的第一个用户具有与上一个相同的权限？

Answer 1

您需要在定义ACL规则时包含继承参数,如下所示.

$Folderpath='Destination Folder'
$user_account='User Acccount'
$Acl = Get-Acl $Folderpath
$Ar = New-Object system.Security.AccessControl.FileSystemAccessRule($user_account, "FullControl", "ContainerInherit, ObjectInherit", "None", "Allow")
$Acl.Setaccessrule($Ar)
Set-Acl $Folderpath $Acl

希望这可以帮助.