PowerShell GUI文件夹共享脚本故障：需在安全选项卡添加用户

我完全懂你现在的困扰——明明给文件夹加了共享权限，用户还是访问不了，问题根源就是没同步配置NTFS安全权限。共享权限和NTFS权限是配合工作的：共享权限管谁能连上这个共享，而NTFS权限管连上之后能做什么，缺了后者肯定不行。下面直接给你能集成到GUI脚本里的具体解决方案：

1. 先确保共享权限配置正确（如果已经做过可跳过） #

用New-SmbShare创建共享时，要明确指定用户的共享权限，比如给用户完全访问权限：

New-SmbShare -Name "MySharedFolder" -Path "D:\SharedDocs" -FullAccess "CORP\JohnDoe"

这一步只是搞定了共享层面的准入，接下来必须补全NTFS安全权限。

2. 配置NTFS安全权限的核心代码 #

要用到Get-Acl和Set-Acl来修改文件夹的访问控制列表，具体代码如下：

# 替换成你的目标文件夹路径
$targetFolder = "D:\SharedDocs"
# 替换成需要添加权限的用户/组（可以是本地用户或域用户）
$authorizedUser = "CORP\JohnDoe"

# 获取当前文件夹的ACL对象
$folderAcl = Get-Acl -Path $targetFolder

# 创建新的NTFS访问规则：这里设置的是完全控制，可根据需求调整权限
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $authorizedUser,
    "FullControl",  # 可替换为ReadAndExecute、Modify等权限
    "ContainerInherit,ObjectInherit",  # 权限继承到子文件夹和文件
    "None",
    "Allow"
)

# 将新规则添加到ACL中
$folderAcl.AddAccessRule($accessRule)

# 保存修改后的ACL到文件夹
Set-Acl -Path $targetFolder -AclObject $folderAcl

如果只需要给用户读取权限，把FullControl换成ReadAndExecute就行；要是不想让权限继承到子文件夹，把ContainerInherit,ObjectInherit改成None。

3. 整合到GUI脚本的关键注意事项 #

• 管理员权限：修改NTFS权限和创建共享都需要管理员权限，所以在脚本开头加一段检测逻辑，确保以管理员身份运行：

# 检查当前运行身份是否为管理员
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    # 重新以管理员身份启动脚本
    Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs
    exit
}

• 执行顺序：在GUI中，用户选择文件夹和目标用户后，先执行New-SmbShare创建共享，再运行上面的NTFS权限配置代码，这样权限就同步到位了。

4. 验证权限是否生效 #

配置完后可以用以下命令确认：

# 查看共享权限
Get-SmbShareAccess -Name "MySharedFolder"
# 查看NTFS权限
Get-Acl -Path "D:\SharedDocs" | Format-List

这样操作后，用户应该就能正常访问共享文件夹了——毕竟共享和安全权限都配置完整了，两者缺一不可。

内容的提问来源于stack exchange，提问作者itisshan Shan