[Iska]

Copying NTFS permissions between folders | Confidential Files!

[Tyamich]

Спасибо, буду пробовать

[DefenderDf]

Товарищи, помогите написать скрипт для переноса ACL из .wim в текущую систему.
Необходимо:
- очистить права доступа на каталог в текущей системы
- скопировать права доступа к файлам и папкам для всех пользователей из .wim
- скопировать флаги наследования для папок из .wim
- последний шаг перенос владельца папок (включая системные папки: TrustedInstaller)

То что у меня есть на текущий момент:

Код:

$iPath = Read-Host "Enter original location for reading ACL (D: \ wim \)" # папка с смонтированным образом .wim
$ACLPath = Read-Host "Enter the full name of the file in which to save the ACL (D: \ ACL_file)"
 
function Recurse($path) {
 $fc = new-object -com scripting.filesystemobject
 $folder = $fc.getfolder($path)
 foreach ($i in $folder.files) {$i}
 foreach ($i in $folder.subfolders) {
   Write-Host $i.path
   $i
   if ((get-item -Force $i.path).Attributes.ToString ().Contains("ReparsePoint") -eq $false)
   {        
     Recurse($i.path) 
   }
 }
}  
 
$Act = Read-Host "`n Выбирете что нужно сделать: `n 1. Сохранить ACL в файл `n 2. Применить ACL из файла `n`n"
 
if ( $Act.ToString().Contains("1") -eq $true) {
   Recurse($iPath) | Get-NTFSAccess -ExcludeInherited | Export-Clixml $ACLPath".xml"
}
 
if ( $Act.ToString().Contains("2") -eq $true) {
}

Справка показалась мне неполной (Add-NTFSAccess -? И Clear-NTFSAccess -? модуль NTFSSecurity), Не смог понять, как применить правила из .xml к файлам и папкам в корне пути C:\