设置家庭组的文件夹权限

Question

我发现以下内容似乎适用，但我需要更改两件事，但无法解决。

$acl = Get-Acl D:New
$permission = "Everyone","Read","Allow"
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
$acl.SetAccessRule($accessRule)
$acl | Set-Acl D:New

1. 我需要能够给予"家庭组"权限，而不是"每个人"
2. 我需要这个来递归所有文件夹

Answer 1

如有疑问，请阅读文档。您需要将标识从"Everyone"更改为"$env:COMPUTERNAMEHomeGroup"，并设置适当的继承和传播标志。

$identity    = "$env:COMPUTERNAMEHomeGroup"
$accessRight = 'Read'
$inheritance = 'ContainerInherit, ObjectInherit'
$propagation = 'None'
$type        = 'Allow'
$accessRule = New-Object Security.AccessControl.FileSystemAccessRule (
                $identity, $accessRight, $inheritance, $propagation, $type
              )