Code-Beispiel

Entfernen eines Rechteeintrags aus einer Zugriffsrechteliste

Autor: Dr. Holger Schwichtenberg

Beschreibung

Zum Entfernen eines Rechteeintrags (Access Control Entry – ACE) aus der Zugriffsrechteliste dient die Methode RemoveAccessRule(), die von NativeObjectSecurity an alle Rechteklassen vererbt wird. Die Methode erwartet als Parameter ein Objekt vom Typ AccessContolEntry.
Möchte man alle Einträge zu einem Benutzer entfernen, kann man PurgeAccessRules() unter Angabe eines Benutzerkontoobjekts (nicht des Kontonamens!) verwenden.

Das folgende Script löscht aus einer Zugriffsrechteliste alle Rechteeinträge zu einem bestimmten Benutzer.

Programmcodebeispiel in PowerShell-Skript

ACL schreiben: Alle ACEs eines Benutzer loeschen

Eingabedaten

$DIR = "g:\daten\kunden"
$BENUTZER = "itv\HS"
$Count = 0

Kontrollausgabe

$acl = Get-Acl $DIR
"ACL vorher:"
$acl | format-list

ACL holen

$acl = Get-Acl g:\daten\kunden

$Account = new-object system.security.principal.ntaccount("itv\hs")
$acl.PurgeAccessRules($Account)
set-acl -AclObject $ACL -Path $DIR

ACL speichern

set-acl -AclObject $ACL -Path $DIR

Kontrollausgabe

$acl = Get-Acl $DIR
"ACL nachher:"
$acl | format-list

 

Querverweise

 Liste aller Codebeispiele  Definition '.NET Framework Class Library'  PowerShell Community Portal

Buchtipp

Buchcover PowerShell 7 und Windows PowerShell 5 – das Praxishandbuch (6. Auflage Juni 2024 (10. Auflage Gesamtreihe)) PowerShell 7 und Windows PowerShell 5 – das Praxishandbuch
Autor(en): Dr. Holger Schwichtenberg
Erschienen 2024
Umfang: 1426 Seiten
ISBN: 3446481958

Beratung & Support

Schulungen

  Anfrage für eine individuelle Schulung zum Thema POWERSHELL  Gesamter Schulungsthemenkatalog