Powershell, erweiterte NTFS Berechtigungen einem Ordner vergeben

 cls

$wPowerShell=new-object -comobject wscript.shell
$Wartezeit = 0 # Benutzer muss selbst die Schaltfläche betätigen
$Schaltfläche = 4 # Schaltfläche Ja und Nein

try
{
do
{
	$ordnername = Read-Host "Ordnername eingeben(Keine Sonderzeichen, kurzer Name und zusammengeschrieben)"  
	$path = "C:\Tests\" + $ordnername  
	if((Test-Path -Path $path) -eq $true)
	{
		Write-Host "Ordnername ist schon vorhanden, bitte geben Sie ein neuer Namen ein."  
	}
}
while((Test-Path -Path $path) -eq $true)

#Ordner Pfad definieren und erstellen
$NewFolder = New-Item -Path $path -ItemType "directory"  

$fulluser= Read-Host "Welche Gruppe soll Vollzugriff haben?"  

$Antwort=$wPowershell.popup("Gibt es eine Gruppe die Vollzugriff haben soll?",$Wartezeit,"Überschrift Ausgabefenster",$Schaltfläche)   

if ($Antwort-eq 6) # Fall "Ja" oder "Yes" gedrückt wurde... 
{
$readuser= Read-Host "Geben Sie die gewünschte Gruppe ein."  
}

$colRights = [System.Security.AccessControl.FileSystemRights]"Traverse"   

$InheritanceFlag = [System.Security.AccessControl.InheritanceFlags]::None 
$PropagationFlag = [System.Security.AccessControl.PropagationFlags]::None 

$objType =[System.Security.AccessControl.AccessControlType]::Allow 
 

$objACE = New-Object System.Security.AccessControl.FileSystemAccessRule `
    ($fulluser, $colRights, $InheritanceFlag, $PropagationFlag, $objType) 

$objACL = Get-ACL $NewFolder
$objACL.RemoveAccessRule($objACE) 

Set-ACL $NewFolder $objACL

}
catch
{
}