设置HomeGroup的文件夹权限

Question

我发现以下内容似乎适用于它，但我需要更改两件事，并且无法弄清楚。

$acl = Get-Acl D:\New
$permission = "Everyone","Read","Allow"
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
$acl.SetAccessRule($accessRule)
$acl | Set-Acl D:\New

1. 我需要能够提供＆＃34; HomeGroup＆＃34;许可，不＆＃34;所有人＆＃34;。
2. 我需要这个来递归所有文件夹。

Answer 1

如有疑问，请阅读documentation。您需要将标识从"Everyone"更改为"$env:COMPUTERNAME\HomeGroup"并设置相应的inheritance和propagation标记。

$identity    = "$env:COMPUTERNAME\HomeGroup"
$accessRight = 'Read'
$inheritance = 'ContainerInherit, ObjectInherit'
$propagation = 'None'
$type        = 'Allow'

$accessRule = New-Object Security.AccessControl.FileSystemAccessRule (
                $identity, $accessRight, $inheritance, $propagation, $type
              )