有没有一种方法可以使用PowerShell操作Active Directory用户和组的共享文件夹和/或打印机的使用权限?
我一直在阅读有关Get / Remove / Set-QADPermission的信息,但似乎找不到共享文件夹或打印机的示例。
编辑
可以说我有一个团体巫婆可以访问几个共享文件夹和打印机。当我创建另一个组时,如何获得上一个组对相同文件夹/打印机的访问权限?
Empo回答了如何访问文件夹(再次感谢),有人可以帮我访问共享打印机吗?
最佳答案
您应该使用cmdlet Get-ACL
和Set-ACL
。前者根据System.Security.AccessControl
返回所选提供者的安全描述符。您可以使用返回的对象来操纵权限,然后使用后一个cmdlet将安全描述符重设回去。
有关使用cmdlet的示例,您可以看到:
get-help Get-ACL -examples
您可能也有兴趣阅读此blog post。
关于powershell - 使用PowerShell在AD中使用共享文件夹和打印机,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/6204693/