Доступ к папке (powershell)

@Jurasz · Регистрация: 12.06.2015

Author24 — интернет-сервис помощи студентам

Добрый день,

Есть общий файлообменник. Есть папка в файлообменнике с кучей вложенных папок. Специфика доступа такая, что пришлось отключить родительские связи между папками.

Поставили задачу - разрешить новому пользователю полный доступ к папке и всем вложенным папкам. Так как наследование отключено - только вручную.

Скажите, можно ли с помощью powershell выполнить скрипт, который может выдать пользователю полный доступ ко всем папкам в директории?

@KDE777 · 21.07.2017, 12:09

Сообщение от Jurasz

можно ли с помощью powershell выполнить скрипт, который может выдать пользователю полный доступ ко всем папкам в директории?

Да можно:

PowerShell

$Root_Folder = "C:\Shares"
$AccessRule = new-object System.Security.AccessControl.FileSystemAccessRule('MyDomain\RW_Group',"Modify", "ContainerInherit, ObjectInherit", "None", "Allow")
 
$ACL = Get-Acl $Root_Folder
$ACL.AddAccessRule($AccessRule)
$ACL | Set-Acl $Root_Folder -WhatIf
 
foreach ($folder in Get-ChildItem -Path $Root_Folder -Recurse -Directory)
{
    if ( ($ACL = Get-Acl $folder.FullName).AreAccessRulesProtected ) #- выбираем папки со снятым наследованием
    {
        $folder.FullName
        
        $ACL.AddAccessRule($AccessRule)
        $ACL | Set-Acl $folder.FullName -WhatIf
    }
 
}

Если всё ок, убираете -WhatIf.

А чтобы в дальнейшем избежать таких проблем, права на все папки следует назначать для групп доступа. Появился новый пользователь - добавили его в нужные группы и не нужно проходить скриптом тысячи папок.

@Jurasz · 21.07.2017, 12:27 **[ТС]**

Спасибо. А где в этом скрипте имя пользователя?

@KDE777 · 21.07.2017, 12:41

Сообщение от Jurasz

Спасибо. А где в этом скрипте имя пользователя?

Во второй строчке - 'MyDomain\RW_Group'.

И ещё раз - не назначайте права напрямую пользователям - это очень плохая практика. Не поленитесь и один раз создайте группы доступа, в дальнейшем избавитесь от множества проблем.

@Jurasz 0 / 0 / 0 Регистрация: 12.06.2015 Сообщений: 11
		1
	Доступ к папке (powershell) 21.07.2017, 11:13. Показов 6998. Ответов 3 Метки нет (Все метки) Добрый день, Есть общий файлообменник. Есть папка в файлообменнике с кучей вложенных папок. Специфика доступа такая, что пришлось отключить родительские связи между папками. Поставили задачу - разрешить новому пользователю полный доступ к папке и всем вложенным папкам. Так как наследование отключено - только вручную. Скажите, можно ли с помощью powershell выполнить скрипт, который может выдать пользователю полный доступ ко всем папкам в директории? 0

@Jurasz 0 / 0 / 0 Регистрация: 12.06.2015 Сообщений: 11
	21.07.2017, 12:27 [ТС]	3
	Спасибо. А где в этом скрипте имя пользователя? 0

@KDE777 1885 / 1107 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	21.07.2017, 12:41	4
	Сообщение от Jurasz Спасибо. А где в этом скрипте имя пользователя? Во второй строчке - 'MyDomain\RW_Group'. И ещё раз - не назначайте права напрямую пользователям - это очень плохая практика. Не поленитесь и один раз создайте группы доступа, в дальнейшем избавитесь от множества проблем. 1