如何自动化设置权限继承并完善用户配置文件删除脚本？

核心逻辑 #

手动勾选「用可继承权限条目替换所有子对象权限条目」的本质是启用文件夹权限继承，并强制替换所有子项的自定义权限。通过PowerShell的SetAccessRuleProtection方法可以直接实现该操作，之后就能正常删除用户文件夹。

完整脚本示例 #

# 定义批量处理的用户列表
$targetUsers = @("User1", "User2", "User3")

# 可选：获取文件夹所有权的辅助函数（解决极端权限问题）
function Take-Ownership {
    param([string]$Path)
    icacls $Path /setowner "Administrators" /T /C /Q
}

foreach ($user in $targetUsers) {
    $userFolder = "C:\Users\$user"

    # 跳过不存在的文件夹
    if (-not (Test-Path $userFolder)) {
        Write-Host "[$user] 文件夹不存在，跳过"
        continue
    }

    try {
        # 先获取文件夹所有权（可选，视权限情况添加）
        Take-Ownership -Path $userFolder

        # 获取文件夹ACL并重置权限继承
        $acl = Get-Acl -Path $userFolder
        # SetAccessRuleProtection(禁用继承, 替换子对象权限)
        # 这里设为$false启用继承，$true替换所有子对象权限
        $acl.SetAccessRuleProtection($false, $true)
        Set-Acl -Path $userFolder -AclObject $acl

        Write-Host "[$user] 权限继承已重置"

        # 删除用户文件夹（-Force处理 junction 点等特殊路径）
        Remove-Item -Path $userFolder -Recurse -Force -ErrorAction Stop
        Write-Host "[$user] 文件夹已成功删除`n"
    }
    catch {
        Write-Host "[$user] 处理失败：$($_.Exception.Message)`n"
    }
}

关键参数说明 #

• SetAccessRuleProtection($false, $true)：
  • 第一个参数$false：启用文件夹从父目录继承权限
  • 第二个参数$true：强制将所有子对象的权限替换为继承的条目，完全对应手动操作的勾选效果
• Remove-Item -Recurse -Force：递归删除所有子项，-Force可处理系统隐藏的 junction 点（比如AppData\Local\Application Data这类虚拟路径）

注意事项 #

1. 必须以管理员权限运行PowerShell，否则会因权限不足执行失败
2. 提前确认$targetUsers列表的准确性，避免误删系统用户（如Administrator）或其他重要账户的文件夹
3. 如果仍有个别文件权限报错，可在Take-Ownership函数后添加icacls $Path /grant Administrators:F /T /C /Q，强制赋予管理员完全控制权限

内容的提问来源于stack exchange，提问作者Wyatt Blacker