PackageDeployment Modul Hilfe

Package Deployment Module

Set-NtfsSecurity Cmdlet

Version 3.1.0.0

-AccountRights <String[]>

Tragen Sie in dieser Liste die Benutzer und Gruppen ein, die in den Zugriffsberechtigungen hinzugefügt, gelöscht oder ersetzt werden sollen.

-Context <String>

User: Ausführung unter Benutzerkonto; Protokollierung in HKEY_CURRENT_USER, also für den Benutzer.
UserPerService: Benutzerbezogener Befehl, Ausführung im Service-Kontext
Computer: Ausführung unter Benutzerkonto; Protokollierung in HKEY_LOCAL_MACHINE, also für den Computer.
ComputerPerService: Ausführung im Service-Kontext; Protokollierung in HKEY_LOCAL_MACHINE, also für den Computer.

-ContinueOnError <SwitchParameter>

Setzt das Skript trotz eines aufgetretenen Fehlers im betreffenden Befehl fort

-Files <String>

Im Textfeld Dateien können Sie die gewünschte Dateispezifikation angeben.
Sie können mehrere Spezifikationen durch Leerzeichen oder durch Strichpunkte, Punkte oder Hochkommata trennen. Dabei sollten Sie bitte Folgendes beachten: Enthält der Dateiname bereits Leerzeichen oder Punkte, sollten die einzelnen Dateinamen in Hochkommata gesetzt werden, um eine eindeutige Identifizierung zu gewährleisten.
Wenn Sie für Dateien und Verzeichnisse unterschiedliche Rechte setzen wollen, müssen Sie die Rechte in je einem eigenen Befehl vergeben.

-KeepInherited <SwitchParameter>

Belässt die Berechtigung für alle neu angelegten Dateien (file inherit ACE) innerhalb des ausgewählten Verzeichnisses auf den bestehenden Einstellungen, unabhängig von der neuen Verzeichnisberechtigung (container ACE).

-Mode <String>

Reset: Fügt die Einträge aus der Benutzer- und Gruppenliste den bestehenden Zugriffsberechtigungen hinzu. Existiert für einen Benutzer oder eine Gruppe bereits eine geerbte Zugriffsberechtigung, wird diese in eine lokale Zugriffsberechtigung umgewandelt und entsprechend geändert. Alle weiteren geerbten Zugriffsberechtigungen werden dann ebenfalls in lokale Zugriffsberechtigungen umgewandelt.
Add: Fügt die Einträge aus der Benutzer- und Gruppenliste als lokale Zugriffsberechtigungen hinzu bzw. ändert diese. Existiert für einen Benutzer oder eine Gruppe bereits eine geerbte Zugriffsberechtigung, bleibt diese unverändert erhalten.
Remove: Für die Einträge aus der Benutzer- und Gruppenliste werden die jeweiligen Rechte aus den bestehenden Zugriffsberechtigungen gelöscht. Existiert für einen Benutzer oder eine Gruppe bereits eine geerbte Zugriffsberechtigung, wird diese in eine lokale Zugriffsberechtigung umgewandelt und entsprechend geändert. Alle weiteren geerbten Zugriffsberechtigungen werden dann ebenfalls in lokale Zugriffsberechtigungen umgewandelt.
Set: Die Einträge aus der Benutzer- und Gruppenliste ersetzen die bestehenden Zugriffsberechtigungen vollständig.

-Path <String>

Das Verzeichnis, in dem Zugriffsberechtigungen geändert werden sollen.

-SetDirectory <SwitchParameter>

Ändert die Zugriffsberechtigungen auf Verzeichnisebene. Diese Änderungen haben keine Auswirkung auf die Zugriffsberechtigungen bereits existierender Dateien.

-SetFiles <SwitchParameter>

Ändert die Zugriffsberechtigungen auf Dateiebene.

-SetSubDirectories <SwitchParameter>

Ändert die Zugriffsberechtigungen in allen Unterverzeichnissen.

-Wow64 <SwitchParameter>

Standardmäßig geht das PackageDeployment-Modul davon aus, auf 64-Bit Systemen in einem 64-Bit PowerShell-Prozess ausgeführt zu werden und greift daher bei Datei- und Registryzugriffen standardmäßig den Ablageort für 64-Bit Anwendungen (sofern dieser sich von dem für 32-Bit Anwendungen unterscheidet) zurück. Soll auf die 32-Bit Pendants (im Dateisystem %WinDir%\SysWOW64 statt %WinDir%\System32, in der Registry HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node statt HKEY_LOCAL_MACHINE\SOFTWARE) zugegriffen werden, verwenden Sie den -Wow64 Switch.

<CommonParameters>

Weitere Informationen zu 'common parameters' finden Sie mit dem Kommando "Get-Help about_CommonParameters".