AD - Berechtigungen auf Ordner setzen

[Alith Anar 40]

Hallo,

 

habe ich Problem mit dem folgenden Script:

 

	$acl = Get-Acl $PfadHilfe
$person = [system.Security.Principal.NTAccount]("Domäne", "Benutzer")
$access = [system.Security.AccessControl.FileSystemRights]"FullControl"
$inheritance = [system.Security.AccessControl.InheritanceFlags]"ObjectInherit,ContainerInherit"
$propagation = [system.Security.AccessControl.PropagationFlags]"None"
$type = [system.Security.AccessControl.AccessControlType]"Allow"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule($person,$access,$inheritance,$propagation,$type)
$acl.AddAccessRule($rule)

 

und zwar hab ich das Problem in der zweiten Zeile, in der ich der Variablen Person einen Namen übergebe. Lass ich die Domäne weg, funktioniert das Script und weist dem Lokalen Benutzer "Benutzer" das Recht zu. Laut MSDN gebe ich die Domäne davor an:

NTAccount-Klasse (System.Security.Principal)

 

Ich bekomme jedoch immer den folgenden Fehler:

Der Wert "System.Object[]" vom Typ "System.Object[]" kann nicht in den Typ "System

.Security.Principal.NTAccount" konvertiert werden.

Bei C:\temp\Laufwerk erstellen.ps1:517 Zeichen:49

+ $person = [system.Security.Principal.NTAccount] <<<< ("Sub.Domäne", "Benutzer")

+ CategoryInfo : NotSpecified: (:) [], RuntimeException

+ FullyQualifiedErrorId : RuntimeException

 

Wie muss ich den Namen angeben?

 

Kann ich hier eigentlicha uch anstelle des Benutzers eine Sicherheitsgruppe übergeben, laut MSDN ist dies ja möglich.

[Alith Anar 40]

Entgegen der MSDN Anleitung reicht ein ganz normales Domäne\Benutzer.

Gruppen können auf dem gleichen Weg angeben werden :)