Powershell帮助：向所有文件共享的NTFS完全控制权限添加“域管理员”吗？

Question

我正在尝试将Domain Admins组授予具有完全控制NTFS权限的服务器上所有文件共享，但是它似乎已锁定，无法在“ $ Acl.SetAccessRule（$ Ar）”行继续进行。

这是我到目前为止的代码：

$shares = Get-SmbShare

foreach($share in $shares) {
    $Acl = get-acl $share.Path

    $Ar = New-Object System.Security.AccessControl.FileSystemAccessRule("Domain Admins", "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")
    $Acl.SetAccessRule($Ar)

    Set-Acl $share.Path $Acl
}

有人知道为什么这行不通吗？我能够将“域管理员”添加到“文件共享权限”，但是对于遵循相同算法的NTFS权限似乎无法做到这一点。

谢谢！