Скрипт для раздачи прав на шару

@niikristall · Регистрация: 01.04.2019

Студворк — интернет-сервис помощи студентам

Помогите, пожалуйста, написать скрипт для раздачи прав на шару. Структура шары такая:

Корень
Отдел1
Сотрудник1Отдела1
Сотрудник2Отдела1
...
СотрудникNОтдела1
ОбщаяОтдела1
Отдел2
Сотрудник1Отдела2
Сотрудник2Отдела2
...
СотрудникNОтдела2
ОбщаяОтдела2
...
ОтделN
Сотрудник1ОтделаN
Сотрудник2ОтделаN
...
СотрудникNОтделаN
ОбщаяОтделаN

Необходимо выдать следующие права, получив список пользователей и отделов из AD:
ОтделX: сотрудники отдела X - чтение, остальные - нет прав.
СотрудникXОтделаX: сотрудник X отдела X - чтение и запись, остальные - нет прав.
ОбщаяОтделаX: сотрудники отдела X - чтение и запись, остальные - нет прав.

@alhaos · 08.04.2021, 06:28

niikristall, Привет, Ваш вопрос игнорируют, Видимо вы сумбурно его сформулировали, для меня точно. Может начнем с получения списка нужных сотрудников и отделов? ОбщаяОтделаN это обезличенная учетная запись?

@niikristall · 08.04.2021, 10:31 **[ТС]**

ОбщаяОтделаN - это не учётная запись. Это папка, доступная всем сотрудникам отдела N.

volodin661 · 08.04.2021, 10:56

Вопроса нет.

Добавлено через 1 минуту
Security полагается реализовывать самостоятельно.

Добавлено через 45 секунд
Силами соответствующего админа.

@alhaos · 08.04.2021, 12:19

niikristall, Уже неплохо, верхний уровень вашей структуры, это шара, предлагаю определиться это будет заранее подготовленный список или выборка.

@Segera · 12.04.2021, 07:07

Если это не заумная задача в универе в стиле от препода, чтобы такое придумать, чтобы студни не спали, для энтерпрайза скорее вредная. Единственно когда применял скрипт для ACL - это восстановление безопасностей по умолчанию на дремучие каталоги, на которые когда никто не знает кто установил разрешения без переноса с вышестоящего и конечно забыл.
Как вариант задать дискрипторы безопасности ( но не ищите, чтобы дали точное решение для всех ОтделNхх СотрудникХХХ ) в файле FileACL.txt
$ACLDir = Get-Acl FileACL.txt
GCI -Path "Disk:\Отдел1" -Recurse -Force | Set-Acl -AclObject $ACLDir
Скорее всего для каждого каталога верхнего уровня. Но как тут не запутаться, хороший вопрос без знака ?
Также из практики. Как бы уже пошло третье десятилетие нового века. Задачи по раздаче прав на файловом уровне для пользователей были актуальны в конце прошлого века, начале первого десятилетия нового века. Даже пару лет для этого вопроса слишком много. Я это к тому, уходите от файловой структура и доступа. Чес.слово. Уже пора.

volodin661 · 12.04.2021, 09:43

Сообщение от Segera

Как бы уже пошло третье десятилетие нового века. Задачи по раздаче прав на файловом уровне для пользователей были актуальны в конце прошлого века, начале первого десятилетия нового века. Даже пару лет для этого вопроса слишком много. Я это к тому, уходите от файловой структура и доступа. Чес.слово. Уже пора.

Согласен.

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .

@niikristall 0 / 0 / 0 Регистрация: 01.04.2019 Сообщений: 3

	Скрипт для раздачи прав на шару 07.04.2021, 15:40. Показов 1338. Ответов 6 Метки active directory, powershell, share (Все метки) Помогите, пожалуйста, написать скрипт для раздачи прав на шару. Структура шары такая: Корень Отдел1 Сотрудник1Отдела1 Сотрудник2Отдела1 ... СотрудникNОтдела1 ОбщаяОтдела1 Отдел2 Сотрудник1Отдела2 Сотрудник2Отдела2 ... СотрудникNОтдела2 ОбщаяОтдела2 ... ОтделN Сотрудник1ОтделаN Сотрудник2ОтделаN ... СотрудникNОтделаN ОбщаяОтделаN Необходимо выдать следующие права, получив список пользователей и отделов из AD: ОтделX: сотрудники отдела X - чтение, остальные - нет прав. СотрудникXОтделаX: сотрудник X отдела X - чтение и запись, остальные - нет прав. ОбщаяОтделаX: сотрудники отдела X - чтение и запись, остальные - нет прав. 0

@alhaos 1929 / 545 / 154 Регистрация: 20.02.2019 Сообщений: 2,663 Записей в блоге: 65
	08.04.2021, 06:28
	niikristall, Привет, Ваш вопрос игнорируют, Видимо вы сумбурно его сформулировали, для меня точно. Может начнем с получения списка нужных сотрудников и отделов? ОбщаяОтделаN это обезличенная учетная запись? 0

@niikristall 0 / 0 / 0 Регистрация: 01.04.2019 Сообщений: 3
	08.04.2021, 10:31 [ТС]
	ОбщаяОтделаN - это не учётная запись. Это папка, доступная всем сотрудникам отдела N. 0

volodin661 6671 / 2263 / 346 Регистрация: 10.12.2013 Сообщений: 7,827
	08.04.2021, 10:56
	Вопроса нет. Добавлено через 1 минуту Security полагается реализовывать самостоятельно. Добавлено через 45 секунд Силами соответствующего админа. 0

@alhaos 1929 / 545 / 154 Регистрация: 20.02.2019 Сообщений: 2,663 Записей в блоге: 65
	08.04.2021, 12:19
	niikristall, Уже неплохо, верхний уровень вашей структуры, это шара, предлагаю определиться это будет заранее подготовленный список или выборка. 0

@Segera 162 / 49 / 4 Регистрация: 03.06.2020 Сообщений: 553
	12.04.2021, 07:07
	Если это не заумная задача в универе в стиле от препода, чтобы такое придумать, чтобы студни не спали, для энтерпрайза скорее вредная. Единственно когда применял скрипт для ACL - это восстановление безопасностей по умолчанию на дремучие каталоги, на которые когда никто не знает кто установил разрешения без переноса с вышестоящего и конечно забыл. Как вариант задать дискрипторы безопасности ( но не ищите, чтобы дали точное решение для всех ОтделNхх СотрудникХХХ ) в файле FileACL.txt $ACLDir = Get-Acl FileACL.txt GCI -Path "Disk:\Отдел1" -Recurse -Force \| Set-Acl -AclObject $ACLDir Скорее всего для каждого каталога верхнего уровня. Но как тут не запутаться, хороший вопрос без знака ? Также из практики. Как бы уже пошло третье десятилетие нового века. Задачи по раздаче прав на файловом уровне для пользователей были актуальны в конце прошлого века, начале первого десятилетия нового века. Даже пару лет для этого вопроса слишком много. Я это к тому, уходите от файловой структура и доступа. Чес.слово. Уже пора. 0