После много крови, пота, слез и удивительной помощи со стороны людей на этих досках. У меня наконец-то работает мой код, но мне нужна небольшая помощь при обрезке и капитализации. Я как бы понимаю, как что-то изменить после того, как оно уже создано, но я предпочел бы его преобразовать, прежде чем он будет совершен.Powershell .ToUpper и удалить пробелы
Это правильный синтаксис:
#Create Security Groups
$GroupParams1= @{
'Name' = "FS-$NAME-RW".ToUpper
'SamAccountName' = "FS-$NAME-RW".ToUpper
'GroupCategory' = "Security"
'GroupScope' = "Global"
'DisplayName' = "$NAME Read-Write Access"
'Path' = "OU=$LOCATION,OU=FILE SHARE GROUPS,OU=Security Groups,DC=esg,DC=intl"
'Description' = "Members of this group have read-write access to $Path."
}
Если это верно, то как я могу удалить пробелы, которые могут быть добавлены из-за $ Name Input?
В этом случае я хочу иметь созданную папку под названием «Test Share 123», но я хочу, чтобы созданная этим AD группа называлась «FS-TESTSHARE123-R» и «FS-TESTSHARE123» -RW "вместо" FS-Test Share 123-R. "
Кроме того, любые другие предложения по моему сценарию?
$Parent = read-host -prompt "Enter full parent path that will contain the new folder (ie. \\eccofs01\Groups\ECCO IT\)"
$Name = read-host -prompt "Enter New Folder Name."
$Path = "$($parent)$($Name)"
$Location = read-host -prompt "Enter the AD Security Group Location (i.e. Global, Americas, Europe, Asia Pacific)"
Import-Module ActiveDirectory
#Create Security Groups
$GroupParams1= @{
'Name' = "FS-$NAME-RW"
'SamAccountName' = "FS-$NAME-RW"
'GroupCategory' = "Security"
'GroupScope' = "Global"
'DisplayName' = "$NAME Read-Write Access"
'Path' = "OU=$LOCATION,OU=FILE SHARE GROUPS,OU=Security Groups,DC=esg,DC=intl"
'Description' = "Members of this group have read-write access to $Path."
}
New-ADGroup @GroupParams1
$GroupParams2= @{
'Name' = "FS-$NAME-R"
'SamAccountName' = "FS-$NAME-R"
'GroupCategory' = "Security"
'GroupScope' = "Global"
'DisplayName' = "$NAME Read-Write Access"
'Path' = "OU=$LOCATION,OU=FILE SHARE GROUPS,OU=Security Groups,DC=esg,DC=intl"
'Description' = "Members of this group have read access to $Path"
}
New-ADGroup @GroupParams2
# Create New Folder
New-Item -Path $Path -ItemType Directory
#Create All ACEs (permission sets) and Set ACL on the new folder
function New-Ace {
[CmdletBinding()]
Param(
[Parameter(Mandatory=$true, Position=0)]
[Security.Principal.NTAccount]$Account,
[Parameter(Mandatory=$false, Position=1)]
[Security.AccessControl.FileSystemRights]$Permissions = 'ReadAndExecute',
[Parameter(Mandatory=$false, Position=2)]
[Security.AccessControl.InheritanceFlags]$InheritanceFlags = 'ContainerInherit,ObjectInherit',
[Parameter(Mandatory=$false, Position=3)]
[Security.AccessControl.PropagationFlags]$PropagationFlags = 'None',
[Parameter(Mandatory=$false, Position=4)]
[Security.AccessControl.AccessControlType]$Type = 'Allow'
)
New-Object Security.AccessControl.FileSystemAccessRule(
$Account, $Permissions, $InheritanceFlags, $PropagationFlags, $Type
)
}
$domain = 'ESG.INTL'
$administrators = ([wmi]"Win32_Sid.Sid='S-1-5-32-544'").AccountName
$acl = Get-Acl $path
$administrators, "$domain\Domain Admins" | ForEach-Object {
$acl.AddAccessRule((New-Ace $_ 'FullControl'))
}
$acl.AddAccessRule((New-Ace "$domain\FS-$NAME-RW" 'Modify'))
$acl.AddAccessRule((New-Ace "$domain\FS-$NAME-R" 'ReadAndExecute'))
Set-Acl $path $acl
Удивительный, спасибо! Это помогает тонну. Я думал об этом назад и пытался извлечь выгоду из первого, что делало его запутанным ... –
Добро пожаловать! В первый раз здесь с учетной записью, рад, что я могу помочь! Мой код действительно пропустил паренс, но я думаю, вы поняли это. – 2o1o0
Да, я побежал и увидел ошибку. Не беспокойтесь. : D –