Question

有没有办法操纵使用PowerShell为Active Directory用户和组使用共享文件夹和/或打印机的权限？
我一直在阅读有关Get / Remove / Set-QADPermission的内容，但我似乎无法找到共享文件夹或打印机的示例。
编辑

让我们说我有一个组可以访问几个共享文件夹和打印机。当我创建另一个组时，如何从上一组访问相同的文件夹/打印机？

Empo回答了如何访问文件夹（再次感谢），有人可以帮助我访问共享打印机吗？

Answer 1

您应该使用cmdlet Get-ACL和Set-ACL。前者以System.Security.AccessControl的形式返回所选提供者的安全描述符。您可以使用返回的对象来操作权限，然后使用后面的cmdlet重新安装安全描述符。

有关使用cmdlet的示例，您可以看到：

get-help Get-ACL -examples

您可能也有兴趣阅读此blog post。