如何为同一个文件夹赋予多个 users/groups acl 权限？

Question

所以我有一个文件夹结构脚本，它使用 Excel 列表中的权限创建文件夹。在该列表中有特定权限的列，在这些列中我想写我想授予权限的用户名。脚本被编程为在 Excel 文件中逐行运行。话虽如此，我希望将用户名写在一行上。现在，当我写一个名字时，它可以工作，但有多个名字时，它不起作用，我已经将整个单元格转换为数组，尝试使用 foreach 循环。仍然不起作用。这是脚本的一部分：

$acl = Get-Acl $homedir
$FileSystemRights = [System.Security.AccessControl.FileSystemRights]"Modify"
$AccessControlType = [System.Security.AccessControl.AccessControlType]::Allow
$InheritanceFlags = [System.Security.AccessControl.InheritanceFlags]"ContainerInherit, ObjectInherit"
$PropagationFlags = [System.Security.AccessControl.PropagationFlags]"None"
$AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ($users, $FileSystemRights, $InheritanceFlags, $PropagationFlags, $AccessControlType)
$acl.AddAccessRule($AccessRule)

所以 $users 这是用户名所在的 excel 单元格，它们看起来像这样

user1,user2

现在 foreach 循环是一个很好的解决方案，但不知何故它不起作用并且总是给出 "Cannot convert value "user1" to type "System.Int32". Error: "Input string was not in a correct format" 有人可以告诉我我做错了什么吗？

Answer 1

你试过吗？

$acl = Get-Acl $homedir
$FileSystemRights = [System.Security.AccessControl.FileSystemRights]"Modify"
$AccessControlType = [System.Security.AccessControl.AccessControlType]::Allow
$InheritanceFlags = [System.Security.AccessControl.InheritanceFlags]"ContainerInherit, ObjectInherit"
$PropagationFlags = [System.Security.AccessControl.PropagationFlags]"None"

foreach ($user in $users) {

    $ace = New-Object Security.AccessControl.FileSystemAccessRule ("$user",$FileSystemRights, $InheritanceFlags, $PropagationFlags, $AccessControlType)
    $acl.AddAccessRule($ace)
}

Answer 2

谢谢大家，Scepticalist 的建议似乎可以解决问题。必须使用 foreach-object 循环而不是 foreach 循环。工作代码：

$users | ForEach-Object{
$acl = Get-Acl $homedir
$FileSystemRights = [System.Security.AccessControl.FileSystemRights]"Fullcontrol"
$AccessControlType = [System.Security.AccessControl.AccessControlType]::Allow
$InheritanceFlags = [System.Security.AccessControl.InheritanceFlags]"ContainerInherit, ObjectInherit"
$PropagationFlags = [System.Security.AccessControl.PropagationFlags]"None"
$AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ($_, $FileSystemRights, $InheritanceFlags, $PropagationFlags, $AccessControlType)
$acl.setAccessRule($AccessRule)
$acl | Set-Acl "$homedir"
}

如何为同一个文件夹赋予多个 users/groups acl 权限？

How can I give multiple users/groups acl permissions for the same folder?

directory

permissions

powershell

acl