Question

我需要制作一个可以删除未使用的Windows配置文件夹的脚本。

我在获取使用PowerShell删除Windows配置文件文件夹的权限时遇到问题。获得takeown.exe的所有权工作正常，因为我可以看到我获得该文件夹的所有权，包括其子文件夹和文件。当我必须设置权限（FullControl）时出现问题。看起来该文件夹及其子文件夹获得了正确的权限，但文件不是，这在我尝试删除文件夹时显然会导致错误。

我试图通过同时使用takeown.exe和icacls来解决此问题，当我没有把我带到任何地方时，我尝试将takeown.exe与Set-Acl一起使用。

此代码是我尝试使用takeown.exe和icacls时的代码：

$folderPath = "\\profileserver\ProfileWin8\ro1.V2"

# Take ownership and set permissions
function takeOwnership($path) {
    takeown.exe /F $path /A /r /d Y
    icacls $path /grant administrators:F /q /c /t /inheritance:e 
}

#Delete folder
function deleteFolder($path) { 
    Remove-Item $path -Force -Recurse -ErrorAction SilentlyContinue -Confirm:$false
}

takeOwnership($folderPath)
deleteFolder($folderPath)

然后我尝试了Set-Acl，但也无效。我必须使用takeown.exe作为文件夹，因为我没有所有权，因此不会获得ACL对象。我不知道是否有其他方法可以在不使用takeown.exe的情况下获取ACL对象：

$folderPath = "\\profileserver\ProfileWin8\ro1.V2"

takeown.exe /F $folderPath /R /D Y

$acl = Get-Acl -Path $folderPath

$acl.Access | Write-Output

$colRights = [System.Security.AccessControl.FileSystemRights]"FullControl" 
$permission = "DOMAIN\user", $colRights, "ContainerInherit,ObjectInherit", "None", "Allow" 
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission  
$acl.AddAccessRule($accessRule)

$acl.SetAccessRuleProtection($false, $false)

$acl | Set-Acl $folderPath

Remove-Item $folderPath -Force -Recurse

我仍然不确定我应该采用哪种技术。

Answer 1

AFAIK icacls没有参数/inheritance。您可以指定继承设置以及权限：

icacls $path /grant 'administrators:(OI)(CI)F' /t /c /q

请注意，您需要围绕user / permissions参数引用，以便PowerShell不会将括号评估为分组表达式。

为了安全起见，我可能还会重置子对象的权限：

icacls "$path\*" /reset /t /c /q

为简单起见，我为此坚持使用takeown和icacls。你可以使用PowerShell做到这两点，但它的代码要多得多。

获取删除Windows配置文件文件夹的权限

1 个答案: