Existe uma maneira de criar ACLs a partir do zero no powershell, ao invés de copiar os existentes e modificá-los?

Question

Eu sei que posso copiar as ACLs existentes usando get-acl e modificá-las usando o set-acl, mas há uma maneira de criar uma nova acl em branco e adicionar o que preciso? Por exemplo:

$foo = new-acl
#push some access rules into $foo
set-acl C:\myFolder $foo

    

Answer 1

Você precisa usar o objeto .NET:

$emptyACL = New-Object System.Security.AccessControl.DirectorySecurity

Note que eu encontrei isto usando a função Get-Member para encontrar o TypeName:

$ACL = Get-ACL C:\some_directory
$ACL | Get-Member
   TypeName: System.Security.AccessControl.DirectorySecurity
  Name                            MemberType     Definition
  ----                            ----------     ----------
  .........................................................