Question

我正在编写一个脚本，该脚本应该为文件夹及其所有内容设置文件系统访问权限。

要影响所有内容，包括子文件夹和文件，应根据.NET文档组合ContainerInherit和ObjectInherit。但我不能让它工作，我不确定语法。

示例代码：

$ar = new-object System.Security.AccessControl.FileSystemAccessRule(New-Object System.Security.Principal.NTAccount($user),FullControl,ContainerInherit,InheritOnly,Allow)

这样做只会使用ObjectInherit，但我怎样才能将它们合并？使用引号和逗号（如"ContainerInherit,ObjectInherit"）将不起作用，因为它显然不允许混合字符串和非字符串参数。

我也尝试使用-and运算符，但这只是给了我一个错误。将枚举分配给变量（$inherit = ContainerInherit,ObjectInherit）也不起作用。

那么，有关如何做到这一点的任何提示吗？

Answer 1

您可以使用-bor（与其他语言类似）合并它们。使用逗号从字符串中解析它，如另一个答案中所示也可以。

我还更正了您的示例语法，此示例应该有效。

$if=[Security.AccessControl.InheritanceFlags]
$fsr=[Security.AccessControl.FileSystemRights]
$pf=[Security.AccessControl.PropagationFlags]
$flags = [Security.AccessControl.InheritanceFlags]($if::ContainerInherit -bor $if::ObjectInherit)

$ar = new-object Security.AccessControl.FileSystemAccessRule ((New-Object System.Security.Principal.NTAccount($user)),$fsr::FullControl, $flags, $pf::InheritOnly, "Allow")

但更简单的是仅使用字符串：

new-object Security.AccessControl.FileSystemAccessRule ($user, "FullControl", "ContainerInherit,ObjectInherit", "InheritOnly", "Allow")

Answer 2

我不是在电脑前，但试试这个：

[System.Security.AccessControl.InheritanceFlags] 'ContainerInherit，ObjectInherit'

Powershell：在FileSystemAccessRule中组合ContainerInherit和ObjectInherit？

2 个答案: