通过 PowerShell 配置 IIS 8.5：如何删除继承文件夹授权

Question

我正在 IIS 8.5（Windows Server 2012 R2）上部署带有 TLS 的 FTP 服务器并取得了一些成功，但现在我遇到了这种情况。

我可以使用以下方法通过 Powershell 将 FTP 授权分配给根 FTP 文件夹（这反映在 C:\Windows\System32\inetsrv\config\applicationHost.config 中，与 GUI 完全相同（ IIS 管理控制台）执行）。 PS 这一步是：

$CsvFtpGroups = $FTPGROUPS -join ','
$Param = @{
    Filter   = "/system.ftpServer/security/authorization"
    Value    = @{
        accessType  = "Allow"
        roles       = "$($CsvFtpGroups)"
        permissions = "Read"
    }
    PSPath   = 'IIS:\'
    Location = $FTPSiteName
}
Add-WebConfiguration @Param

和 XML 结果 applicationHost.config 是这样的：

<location path="FTPServer">
    <system.ftpServer>
        <security>
            <authorization>
                <add accessType="Allow" roles="GROUP1,GROUP2" permissions="Read" />
            </authorization>
        </security>
    </system.ftpServer>
</location>

现在问题：

我想删除所有子文件夹的前一个继承，因为我需要它们具有特定的权限，接下来将配置这些权限。

当我使用 IIS 管理控制台并从所有子文件夹中手动删除此继承授权时，我在 applicationHost.config:

<location path="FTPServer/Folder1">
    <system.ftpServer>
        <security>
            <authorization>
                <remove users="" roles="GROUP1,GROUP2" permissions="Read" />
            </authorization>
        </security>
    </system.ftpServer>
</location>

而且我无法通过 PowerShell 添加任何类似的东西。

我已经试过了，但没有用：

Remove-WebConfigurationProperty -PsPath "IIS:\" -Location "$($FTPSiteName)/$($FTPSubFolder1)" -Filter "system.ftpServer/security/authorization" -Name "." -AtElement @{users="";roles="$($roles)";permissions="Read"}

并且还尝试了 'Adding' 一个 'remove' 语句：

Add-WebConfigurationProperty -PsPath 'MACHINE/WEBROOT/APPHOST' -location "FTPServer/Folder1" -Filter "system.ftpServer/security/authorization/remove" -name "." -value @{users="";roles="GROUP1,GROUP2";permissions="Read"}

最后还尝试了：

Set-ItemProperty -Path "FTPServer/Folder1" -Name "system.ftpServer.security.authorization.remove" -Value @{users="";roles="GROUP1,GROUP2";permissions="Read"}

None 其中有效。接下来我可以尝试什么？

Answer 1

我会提供几个例子，你可以根据自己的需要修改一些部分。

这条语句可以为子文件添加新的授权。

Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -value @{accessType='Allow';roles='GROUP3';permissions='Read,Write'}

该语句可以删除从根文件夹继承的sub-file的授权规则。

Remove-WebConfigurationProperty  -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}

Answer 2

谢谢大家和@Bruce Zhang。我最终使用 'Clear-WebConfiguration'（由于已经报告的错误两次）来清除继承，然后向 sub-folders 添加自定义授权。

但我可以证实 Bruce 的建议：

Remove-WebConfigurationProperty  -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}

完美运行！

再次感谢。

通过 PowerShell 配置 IIS 8.5：如何删除继承文件夹授权

Configuring IIS 8.5 via PowerShell: how remove inherit folder authorization

powershell

iis-8

windows2012

ftp-server