Autorizzazioni Directory script Powershell

Esiste un modo per clonare le autorizzazioni di una directory su un file e quindi eseguire quel file su un altro server per ricreare tali autorizzazioni sulla struttura ricreata.

Ho uno script per creare le directory:

New-Item -Path D:\superuser-data -ItemType directory
Net-Item -Path D:\superuser-data\documents -ItemType directory
Net-Item -Path D:\superuser-data\scripts -ItemType directory

Eseguo quello script quindi configuro le autorizzazioni nel modo desiderato con gli account AD sul server A.

Quindi voglio la possibilità di rieseguire quello script sul Server B e quindi eseguire un altro script sul Server B che imposta le autorizzazioni in modo che corrispondano a quello che ho fatto sul Server A.

Da qui: https://seankilleen.com/2015/01/how-to-copy-ACL-Permissions-To-Folders-With-Powershell/

Powershell contiene i comandi get-acle set-acl, e puoi collegarli insieme:

Get-Acl -Path C:\Folder1 | Set-Acl -Path C:\Folder2

Tali percorsi possono essere UNC o altri metodi di percorso appropriati, quindi dovrebbero essere in grado di funzionare attraverso le reti.

Aggiornare:

I descrittori di sicurezza POSSONO essere copiati e archiviati. Quello che segue non è il processo più efficiente, è la prima volta che provo a farlo, ma è funzionale.

Alcune ricerche di Google perfezionate in modo iterativo mi hanno portato qui: http://community.idera.com/powershell/powertips/b/tips/posts/replacing-ntfs-permissions-with-sddl-information

Ed ecco il processo.

1. Cattura l'ACL dal computer di origine:
   $SDout = get-acl -path (source folder)
2. Conservare SDDL negli Appunti:
   $SDout.GetSecurityDescriptorSddlForm('All') | clip.exe
3. Incolla nel Blocco note e passa al computer di destinazione.
4. Copia SOLO la SDDL a riga singola negli Appunti.
5. Memorizza l'SDDL di origine in un parametro:
   $SDsource = '(paste the source SDDL here)'
6. Cattura l'oggetto ACL di destinazione in un parametro:
   $SDtarget = get-acl -path (target folder)
7. Sovrascrivi SDDL del target con SDDL del sorgente:
   $SDtarget.SetSecurityDescriptorSddlForm($SDsource)
8. Scrivi l'ACL modificato nella cartella di destinazione:
   set-acl -Path (target folder) -ACLObject $SDtarget

Controllando le proprietà ora dovresti vedere che la cartella di destinazione ha le stesse autorizzazioni della cartella di origine.