使用PowerShell在AD中使用共享文件夹和打印机

Question

对于使用PowerShell的Active Directory用户和组，有没有办法操纵使用共享文件夹和/或打印机的权限？

我一直在阅读关于Get/Remove/Set-QADPermission的文章，但我似乎找不到共享文件夹或打印机的示例。

编辑

假设我有一个可以访问几个共享文件夹和打印机的组。当我创建另一个组时，如何从前一个组获得对相同文件夹/打印机的访问权限？

Empo回答了如何访问文件夹(再次感谢)，有人能帮我获取共享打印机的访问权限吗？

Answer 1

您应该使用cmdlet Get-ACL和Set-ACL。前者根据System.Security.AccessControl返回所选提供者的安全描述符。可以使用返回的对象操作权限，然后使用后面的cmdlet重新设置安全说明符。

有关使用cmdlet的示例，您可以查看：

get-help Get-ACL -examples

您可能也会对阅读此blog post感兴趣。