PowerShell批量创建用户文件夹并设置ACL权限问题求助

原脚本核心问题分析 #

• CSV表头为folder，但脚本错误使用$Folder.name读取用户名，导致无法获取有效路径，这是脚本无反应的根本原因。
• 网络路径未使用双反斜杠开头，\fileserver\share$\Test不符合PowerShell路径规范，应改为\\fileserver\share$\Test。
• 未实现添加用户Modify权限的需求，也未处理权限继承配置。

修正后的完整脚本 #

# 目标根共享路径（必须以双反斜杠开头）
$rootPath = "\\fileserver\share$\Test"
# 导入存储用户名的CSV文件（表头为folder）
$userFolders = Import-Csv -Path "C:\Temp\Scripts\newusers.csv"

foreach ($item in $userFolders) {
    $userName = $item.folder
    $folderPath = Join-Path -Path $rootPath -ChildPath $userName

    # 创建文件夹（仅当不存在时）
    if (-not (Test-Path -Path $folderPath -PathType Container)) {
        New-Item -Path $folderPath -ItemType Directory -Force | Out-Null
        Write-Host "已创建文件夹: $folderPath"
    } else {
        Write-Host "文件夹已存在: $folderPath"
    }

    # 为用户配置Modify权限并保留根目录继承规则
    try {
        # 获取当前文件夹的访问控制列表（ACL）
        $acl = Get-Acl -Path $folderPath
        # 构建Modify权限规则：允许用户修改，子对象继承该权限
        $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule(
            $userName,
            "Modify",
            "ContainerInherit,ObjectInherit",
            "None",
            "Allow"
        )
        # 将权限规则添加到ACL
        $acl.AddAccessRule($accessRule)
        # 应用更新后的ACL到文件夹
        Set-Acl -Path $folderPath -AclObject $acl
        Write-Host "已为用户 $userName 配置Modify权限: $folderPath"
    } catch {
        Write-Error "权限配置失败 - 文件夹: $folderPath, 错误信息: $_"
    }
}

关键细节说明 #

• 路径规范：网络共享路径必须以\\开头，PowerShell才能正确识别为远程资源。
• CSV读取：用$item.folder匹配CSV表头，确保准确获取每个用户名。
• 存在性检查：通过Test-Path避免重复创建文件夹，同时输出状态日志便于排查执行情况。
• 权限配置：FileSystemAccessRule参数中，ContainerInherit,ObjectInherit确保子文件/文件夹继承该Modify权限，None保留根目录的默认继承策略。
• 错误处理：try/catch块捕获权限配置中的异常，输出具体错误信息定位问题。

内容的提问来源于stack exchange，提问作者ayanes21