Скрипт Powershell для добавления пользователя и предоставления полного контроля над двумя разными разделами реестра
Я пытаюсь предоставить пользователю полный доступ к двум разделам реестра в приведенном ниже сценарии. Сценарий работает для первого ключа реестра, но я не знаю, как добавить второй ключ в тот же сценарий. Должен ли я выполнить еще одну команду Invoke после выполнения первой? По сути, скопируйте все и измените переменную на $registrykey2.
$computerName = Read-Host -Prompt "Enter the name of the remote computer"
$username = Read-Host -Prompt "Enter the username"
$registryKey = "HKLM:\SOFTWARE\ODBC"
$registrykey2 = "HKLM:\SOFTWARE\WOW6432Node\ODBC"
$domain = "domain\$username"
$permissionType = "FullControl"
Invoke-Command -ComputerName $computerName -ScriptBlock {
param($registryKey, $domain, $permissionType)
$acl = Get-Acl "$registryKey"
$permission = $domain, $permissionType, "ContainerInherit,ObjectInherit", "None", "Allow"
$accessRule = New-Object System.Security.AccessControl.RegistryAccessRule $permission
$acl.SetAccessRule($accessRule)
Set-Acl "$registryKey" $acl
} -ArgumentList $registryKey, $domain, $permissionType
Ответы 1
Вы просто добавляете параметр в свой блок сценария для второго ключа, а затем получаете ACL для второго ключа, добавляете к нему ACR и устанавливаете ACL для второго ключа в том же Invoke-Command.
Тем не менее, я думаю, вы ошибаетесь в том, как вы это делаете. Вы получаете ACL, но затем используете $acl.SetAccessRule($accessRule) вместо $acl.AddAccessRule($accessRule), что, я почти уверен, заменяет любые ненаследуемые правила доступа на те, которые вы указываете. Если для этого ключа не было каких-либо явных правил, то в этом нет ничего страшного, или если это было вашим намерением, но я обнаружил, что обычно люди хотят добавить доступ, а не заменить его.
$computerName = Read-Host -Prompt "Enter the name of the remote computer"
$username = Read-Host -Prompt "Enter the username"
$registryKey = "HKLM:\SOFTWARE\ODBC"
$registrykey2 = "HKLM:\SOFTWARE\WOW6432Node\ODBC"
$domain = "domain\$username"
$permissionType = "FullControl"
Invoke-Command -ComputerName $computerName -ScriptBlock {
param($registryKey, $domain, $permissionType, $registrykey2)
$acl = Get-Acl "$registryKey"
$permission = $domain, $permissionType, "ContainerInherit,ObjectInherit", "None", "Allow"
$accessRule = New-Object System.Security.AccessControl.RegistryAccessRule $permission
$acl.AddAccessRule($accessRule)
Set-Acl "$registryKey" $acl
$acl = Get-Acl "$registryKey2"
$acl.AddAccessRule($accessRule)
Set-Acl "$registryKey2" $acl
} -ArgumentList $registryKey, $domain, $permissionType, $registrykey2
Поскольку вы уже определили правило доступа, вы можете просто повторно использовать это правило и добавить его ко второму ключу.
Большое спасибо за ваш вклад. Мне удалось заставить скрипт работать для обеих клавиш, а также я перешел на Add vs Set.
наверное да, вы пробовали добавить второй Invoke? Это сработало? если нет, то какие ошибки вы получили?