将“Everyone”组添加到目录及其所有子目录中

时间:2010-12-16 19:08:48

标签: windows security powershell usergroups

我目前正在使用Vista 32位。如何添加Windows安全组“Everyone”并完全控制目录及其所有子目录和所有文件?是否有我可以使用的powershell脚本?

谢谢!

3 个答案:

答案 0 :(得分:9)

我扩展了martona的代码片段,并且能够访问所有文件夹和子文件夹。这是我的代码 -

$FilesAndFolders = gci "c:\data" -recurse | % {$_.FullName}
foreach($FileAndFolder in $FilesAndFolders)
{
    #using get-item instead because some of the folders have '[' or ']' character and Powershell throws exception trying to do a get-acl or set-acl on them.
    $item = gi -literalpath $FileAndFolder 
    $acl = $item.GetAccessControl() 
    $permission = "Everyone","FullControl","Allow"
    $rule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
    $acl.SetAccessRule($rule)
    $item.SetAccessControl($acl)
}

答案 1 :(得分:4)

$acl = Get-Acl c:\mydir
$permission = "Everyone","FullControl","Allow"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
$acl.SetAccessRule($rule)
$acl | Set-Acl c:\mydir

答案 2 :(得分:3)

有时,“原生”PowerShell方式不一定是最好的方式。对于像这样的东西,我仍然会使用icacls.exe。请记住,好的'exes在PowerShell中工作得很好。只需cd到要设置和执行的目录:

icacls $pwd /grant "Everyone":(OI)(CI)F

这将使Everyone完全访问当前目录(通过权限继承)。只要没有明确拒绝dir结构中的Everyone,这应该有效。