如何通过源自用户的个人目录的PowerShell重置文件权限？

Question

我遇到了一个问题，用户通过复制机扫描PDFS在文件服务器上的个人用户文件夹中。 （复印机具有一个域用户帐户，该帐户在每个用户的个人文件夹中拥有一个子文件夹（d：\ fileshare \ users \ johnsmith \ scans），它将PDF置于。）PDFS获得了该文件夹的许可。 （只有用户，扫描仪和管理员才能访问）扫描仪保留PDF的所有权。用户将PDF移动到服务器上的另一个位置，除了原始用户外，没有人可以看到文件存在，因为他们没有许可。

我们有一个新文件的解决方法。用户可以将文件复制/粘贴或首先移动到他们的本地计算机之前，而不是将文件移至服务器中，而不是移动或剪切/粘贴文件。这有效地创建了一个新文件，该文件从其创建的文件夹中继承了权限。不幸的是，这对已经移动的文件无济于事。

硬模式： 我正在寻找一种通过服务器目录（d：\ fileshare）迭代的方法，并且每个文件仍然由扫描仪拥有但不在用户目录中（d：\ fileShare \ users \ johnsmith）它取代了父母目录的权限。

psudo代码： 对于每个文件 如果所有者==扫描仪，请用父目录替换当前权限 下一个

简单模式： 遍历所有文件夹，并将所有文件的权限设置为其父文件夹的权限。没有对文件夹自己进行更改。

psudo代码： 对于每个文件，请用父目录替换权限。

我不是一个Powershell家伙，所以语法让我有些恐惧。

Answer 1

如果我正确解释，则以下代码应起作用。
从本质上讲：
创建一系列PDF Filepaths，其中PDF的所有者为$ scannerowner
循环通过每个PDF FilePath，如果它在用户目录中，则无需将ACL从父文件夹应用于文件。

$ScannerOwner = "DOMAIN\UserA"
$ScanDir = "D:\Fileshare"
$userDir = "$ScanDir\Users"

#Get all PDF files in $scanDir that have the owner set to $scannerOwner
$Files = GCI $ScanDir -Filter *.pdf -Recurse | where-object {(get-acl $_.fullname).owner -eq $ScannerOwner}

foreach($file in $files){
    
    if($file.FullName -like "$userDir*"){
        ##File exists in a user directory, nothing to do here
    } else {
        #File doesn't exist in user directory, need to apply parent directories permissions to the file
        $parentDir = split-path -parent $file.FullName
        $ParentDirSDDL = (get-acl $parentDir).sddl
        $newPerms = get-acl -path $file.FullName 
        $newPerms.SetSecurityDescriptorSddlForm($parentDirSDDL)
        set-acl -path $file.Fullname -AclObject $newPerms
    }
}