如何在 Active Directory 中设置和修改文件夹权限?

继续阅读,了解如何使用 PowerShell 修改 Active Directory 中的文件/文件夹权限和 ACL,以及如何通过 ADManager Plus 轻松完成此操作。

Windows PowerShell

  • 确定要修改权限的文件夹所在的域。
  • 创建并编译用于修改 AD 账户文件夹访问权限的脚本。在 PowerShell 中执行该脚本。
  • 修改 AD 账户 NTFS 权限的示例脚本:
 已复制
$acllist = Get-Acl \\fs1\shared\sales
$AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("Sales\Ashley","FullControl","Allow")
$acl.SetAccessRule($AccessRule)
$acllist | Set-Acl \\ft2\shared\sales
点击复制整个脚本

ADManager Plus

  • 导航至 Management > File Server Management > Modify NTFS Permissions。
  • 选择您希望修改的 Domain,Folders, User Accounts权限类型继承。点击 应用

截图

» 开始 30 天免费试用

虽然使用 PowerShell 等原生工具修改 AD 账户的 NTFS 权限看似简单,但存在一些限制:

  • PowerShell 脚本只能在安装了 Active Directory 域服务角色的计算机上运行。
  • 如果需要为多个账户设置 NTFS 权限,则需要编写新的脚本。
  • 语法、参数和迭代必须正确。拼写错误或语法错误可能难以发现和修正,尤其是当脚本较长时。
  • 无法将文件夹和 AD 账户权限修改或其他 AD 管理任务委派给帮助台技术人员。

ADManager Plus 允许您通过其基于 Web 的 GUI 控制台轻松完成相同操作。它还提供查看文件夹访问控制列表的预构建报告,并支持即时管理,您可以直接从报告中修改权限。您可以在 这里 了解更多信息。

通过专用报告全面控制 NTFS 权限和文件共享。

  获取 30 天免费试用。

开始您的 无脚本 AD 管理,报告和 自动化之旅 使用 ADManager Plus。

  •  
     
  • 提交即表示您同意根据 隐私政策 处理个人数据。

谢谢

您的下载将在 15 秒内自动开始。如未开始,点击此处手动下载。

相关 Powershell 操作指南:

Active Directory 管理和报告的一站式解决方案

电子邮件下载链接 Email the ADManager Plus download link