Hinzufügen eines Rechteeintrags zu einer Zugriffsrechteliste: Codebeispiel für PowerShell-Skript

Code-Beispiel

Hinzufügen eines Rechteeintrags zu einer Zugriffsrechteliste

Beschreibung

Das folgende Script zeigt das Ergänzen eines Rechteeintrags zu einer Rechteliste einer Datei im Dateisystem. Neue Rechteobjekte vom Typ FileSystemAccessRule benötigen fünf Angaben:

Kontoobjekt (NTAccount-Objekte oder SecurityIdentifier-Objekte)
Zu vergebende Rechte (Werte aus der FileSystemRights-Aufzählung)
Ziele der Vererbung (Werte aus der InheritanceFlags-Aufzählung)
Art der Vererbung (Wert aus der PropagationFlags-Aufzählung)
Art der Regel: Erlauben oder Verbieten (Wert aus der AccessControlType-Aufzählung)

Das folgende Script gewährt einem Benutzer Leserechte auf ein Verzeichnis.

Programmcodebeispiele PowerShell-Skript


    ACL schreiben: Lese- und Schreibrechte fuer einen Benutzer setzen
Eingabedaten
$DIR = "g:\daten\kunden"

$BENUTZER = "HS"

Hole ACL
$ACL = Get-Acl  $DIR



"ACL vorher:"

$acl | format-list

ACE definieren
$Rights = [System.Security.AccessControl.FileSystemRights] "ReadData, ReadExtendedAttributes, ReadAttributes, ReadPermissions"

$Access=[System.Security.AccessControl.AccessControlType]::Allow

$Inherit=[System.Security.AccessControl.InheritanceFlags]::ContainerInherit `

        -bor [System.Security.AccessControl.InheritanceFlags]::ObjectInherit

$Prop=[System.Security.AccessControl.PropagationFlags]::InheritOnly

$AccessRule = new-object System.Security.AccessControl.FileSystemAccessRule `

($BENUTZER,$Rights,$Inherit,$Prop,$Access)

ACE an ACL anfügen
$ACL.AddAccessRule($AccessRule)

ACL speichern
set-acl -AclObject $ACL -Path $DIR

Kontrolle