Powershell, erweiterte NTFS Berechtigungen einem Ordner vergeben

 cls 

$wPowerShell=new-object -comobject wscript.shell 

$Wartezeit = 0 # Benutzer muss selbst die Schaltfläche betätigen 

$Schaltfläche = 4 # Schaltfläche Ja und Nein 

try 

{ 

do 

{ 

	$ordnername = Read-Host "Ordnername eingeben(Keine Sonderzeichen, kurzer Name und zusammengeschrieben)" 

	$path = "C:\Tests\" + $ordnername 

	if((Test-Path -Path $path) -eq $true) 

	{ 

		Write-Host "Ordnername ist schon vorhanden, bitte geben Sie ein neuer Namen ein." 

	} 

} 

while((Test-Path -Path $path) -eq $true) 

#Ordner Pfad definieren und erstellen 

$NewFolder = New-Item -Path $path -ItemType "directory" 

$fulluser= Read-Host "Welche Gruppe soll Vollzugriff haben?" 

$Antwort=$wPowershell.popup("Gibt es eine Gruppe die Vollzugriff haben soll?",$Wartezeit,"Überschrift Ausgabefenster",$Schaltfläche)  

if ($Antwort-eq 6) # Fall "Ja" oder "Yes" gedrückt wurde... 

{ 

$readuser= Read-Host "Geben Sie die gewünschte Gruppe ein." 

} 

$colRights = [System.Security.AccessControl.FileSystemRights]"Traverse"  

$InheritanceFlag = [System.Security.AccessControl.InheritanceFlags]::None  

$PropagationFlag = [System.Security.AccessControl.PropagationFlags]::None  

$objType =[System.Security.AccessControl.AccessControlType]::Allow  

$objACE = New-Object System.Security.AccessControl.FileSystemAccessRule ` 

    ($fulluser, $colRights, $InheritanceFlag, $PropagationFlag, $objType)  

$objACL = Get-ACL $NewFolder 

$objACL.RemoveAccessRule($objACE)  

Set-ACL $NewFolder $objACL 

} 

catch 

{ 

}