powershell - 使用 PowerShell 将 ACL 替换为继承的默认值

Question

我在用户目录中有许多文件夹，这些文件夹最终使用了错误的 ACL。我想找到一种方法来使用 PowerShell（或者更简单的常规命令提示符）来删除现有的 ACL 并将其替换为它应该从其父文件夹继承的内容。诀窍是只有拥有该文件夹的用户才能访问它（get-acl '.\folder' 返回“尝试执行未经授权的操作。”）。这些文件夹都位于 Windows Server 2003 Std 系统上。

Answer 1

尝试这个：

#You have a textfile with FOLDER-paths
#$a = Get-Content d:\list.txt
#You have an array of FOLDER-paths
$a = @("d:\mytestfolder", "d:\my2ndtestfolder")

$a | % {
    #Take ownership to admin-group
    & TAKEOWN /F $_ /A /R /D Y
    #Reset acl to default recursively
    & ICACLS $_ /RESET /T /C
}

Answer 2

事实证明，使用常规命令提示符工具更容易做到这一点。附加的脚本只用了几行就完成了我所需要的：

@Echo Off
@Echo Taking ownership of files in %1
takeown /f %1 /r /d Y /a > :nul
@Echo Restoring default ACLs in %1
icacls %1 /reset /t /c > :nul
@Echo Restoring ownership of files to %2
subinacl /file %1 /setowner=%2 > :nul
subinacl /subdirectories %1\*.* /setowner=%2 > :nul