使用CSV导出/导入ACL

Question

我想在csv文件中从根文件夹开始导出每个子文件夹的ACL，然后在另一台计算机上导入它们的镜像文件夹。

我正在使用此代码从C：\\ Users \\ user \\ Desktop \\ a导出：

Get-ChildItem "C:\Users\user\Desktop\a" -Recurse | ?{ $_.PsIsContainer } | %{
$Path = $_.FullName
# Exclude inherited rights from the report
(Get-Acl $Path).Access | ?{ !$_.IsInherited } | Select-Object `
    @{n='Path';e={ $Path }}, IdentityReference, AccessControlType, `
    InheritanceFlags, PropagationFlags, FileSystemRights
} | Export-CSV "C:\Users\user\Desktop\Permissions.csv"

并使用此代码导入ACL：

$par = Import-Csv -Path "C:\Users\user\Desktop\Permissions.csv"
foreach ( $i in $par ) { 
    $path= $i.Path
    $IdentityReference= $i.IdentityReference
    $AccessControlType=$i.AccessControlType
    $InheritanceFlags= $i.InheritanceFlags
    $PropagationFlags=$i.PropagationFlags
    $FileSystemRights=$i.FileSystemRights
    echo $path $IdentityReference
    $acl = Get-Acl C:\Users\user\Desktop
    $permission = $i.IdentityReference,$i.FileSystemRights,$i.AccessControlType
    $accessRule = new-object System.Security.AccessControl.FileSystemAccessRule $permission
    $acl.SetAccessRule($accessRule)
    $acl | Set-Acl $path
}

Permissions.csv是这样的：

#TYPE Selected.System.Security.AccessControl.FileSystemAccessRule
"Path","IdentityReference","AccessControlType","InheritanceFlags","PropagationFlags","FileSystemRights"
"C:\Users\user\Desktop\a\b","DITOADMIN\pluto","Allow","None","None","ReadAndExecute, Synchronize"
"C:\Users\user\Desktop\a\b\c","DITOADMIN\pluto","Allow","ContainerInherit, ObjectInherit","None","ReadAndExecute, Synchronize"
"C:\Users\user\Desktop\a\b\c","DITOADMIN\admin","Allow","None","None","FullControl"
"C:\Users\user\Desktop\a\b\c","DITOADMIN\pippo","Allow","ContainerInherit, ObjectInherit","None","ReadAndExecute, Synchronize"

不幸的是，导入操作不起作用，因为仅导入了最后一个权限（因此仅适用于pippo用户，不适用于pluto）。

有人知道为什么吗？

Answer 1

我已经解决了。 问题是线路，我在这里使用的路径错误（应该是CSV导入的路径）

$acl = Get-Acl C:\Users\user\Desktop
$permission = $i.IdentityReference,$i.FileSystemRights,$i.AccessControlType

我改变了

$acl = Get-Acl $path
$permission = $IdentityReference, $FileSystemRights, $InheritanceFlags, $PropagationFlags, $AccessControlType

再见

Answer 2

几乎完美。 在这里，您将CSV中的权限添加到该文件夹​​中，但保留了原来的权限。 您没有将ACL从一个文件夹“重置/复制”到另一个文件夹。

因此，而不是获取接收文件夹的ACL：$ acl = Get-Acl $ path

我创建了一个新的：$ acl = New-Object System.Security.AccessControl.DirectorySecurity

但是然后，我失去了Owner属性。 因此，我需要一种导出具有权利的CSV中的所有者的方法。