设置共享基于安全权限的共享*享所有文件夹的权限

Question

因此，这可能有点复杂....我创建了一个脚本，它生成所有在共享上拥有安全权限的人员列表。问题是共享的共享权限与安全权限不同。我想删除所有共享权限并将共享权限设置为与安全权限相同的完全控制权限的人员。

我需要在四台不同的服务器上运行这个服务器，所以我需要一个脚本来改变它。任何想法或资源？

---

编辑：跟同事讨论后客观上略有改变。现在我想使用Set-Acl基本上删除所有用户的完全控制，除了一个特定的组。这不应该太难了吗？我只是简单地为每个用户分配一个 - 对于每个用户 - 如果用户不在特定组中，则设置acl以删除完全控制。

如何删除权限？我看到设置FC的命令，但不能删除。

Answer 1

根据您的回复，这种方式可以删除GET-ACL和SET-ACL中的所有错误，因此可以在早期版本的PowerShell中使用。一旦它被删除，你可以改变这个（参考$ PERM）来添加你想保留访问的组。让我知道你是否需要调整。

$folderpath = "Somefolderpath" 

write-Output "Removing inheritance " 
$acl = Get-Acl $Folderpath 
$acl.SetAccessRuleProtection($True, $True) 
$acl | Set-Acl 
$acl = Get-Acl $Folderpath 
$acl.Access |where {$_.IdentityReference -eq "NT AUTHORITY\Authenticated 
Users"} |%{$acl.RemoveAccessRule($_)} 
$acl | Set-Acl 

If ($?){ 
Write-Output "Inheritance Removed" 
} 
write-Output "Set permissions" 
$acl = Get-Acl $Folderpath 
$perm = "AddGroupHere","FullControl","Allow" 
$accessRule = new-object System.Security.AccessControl.FileSystemAccessRule 
$perm 
$acl.AddAccessRule($accessRule) 
$acl | Set-Acl 

If ($?){ 
Write-Output "ACL set" 
}