生成icacls权限脚本

Question

我正在寻找一个实用程序，我可以指定要递归扫描的目录。该实用工具应该生成一个批处理文件，其中包含对icacls的调用，以在指定路径下复制文件和目录权限。

icacls /save命令不适用于此任务，特别是因为它不必要地重复继承的权限，并且它输出SID而不是友好的帐户名称。

Answer 1

如果我正确地理解了您，您想要将目录的perm应用到它的子目录中吗？您可以为此使用powershell脚本。您可以递归地扫描目录，例如，对于每个目录，您都可以对其进行操作。

Get-ChildItem C:\users\me\desktop -Recurse -Attributes Directory | foreach {Get-Acl $_.FullName | Format-List | Tee-Object C:\acls.list} 

将恢复桌面中的所有目录，并将权限输出到控制台和名为C:\acls.list的文件中。您还可以更改所有权信息，递归地应用perms，并且几乎可以使用get-acl和set-acl执行几乎任何icalcs操作。