Предоставить полный доступ к файлам в Windows Server 2008, только в течение ограниченного периода времени

Question

У меня есть локальная сеть Windows с Windows Server 2008, целью которой является работа в качестве файлового сервера. Я администратор.

Я хочу предоставить пользователю полный доступ ко всем файлам в определенном каталоге, т.е. D:\ . Этот период "сверхдержавы" должен длиться всего один день, а затем возвращаться к исходному статусу разрешения.

Как я могу сделать это с PowerShell (или старый VBScript)? Или что обычно делает администратор Windows (со сценариями, а не с графическим интерфейсом)?

Answer 1

Вы можете использовать командлет Set-ACL для предоставления разрешений, а затем запланировать задачу, которая запускает другой сценарий, используя Set-ACL для удаления разрешений.

Я также использовал бы Get-ACL и экспортировал бы текущий ACL куда-нибудь, чтобы легче было откатиться.

Я использовал его раньше, но не могу найти скрипт, однако вы можете установить права наследования и так далее.

http://technet.microsoft.com/en-us/library/hh849810.aspx

http://technet.microsoft.com/en-us/library/ee176838.aspx