使用PowerShell创建主文件夹遇拒绝访问问题，请求协助解决

我来帮你梳理下这个创建用户主文件夹并配置权限的问题——你的现有代码片段不完整，我补全了整个可运行的流程，同时标注了需要注意的关键细节：

第一步：创建用户主文件夹 #

你的创建命令本身没问题，但如果父目录C:\Homes还不存在的话，记得加上-Force参数，这样能自动创建不存在的父目录：

New-Item -Path "C:\Homes\" -Name $username -ItemType Directory -Force

第二步：完整的ACL配置流程 #

下面是完整的获取现有ACL、禁用继承、添加用户全权限的代码，每一步都有明确的作用：

# 先定义目标文件夹的完整路径
$targetFolder = "C:\Homes\$username"

# 1. 获取当前文件夹的ACL对象
$folderAcl = Get-Acl -Path $targetFolder

# 2. 禁用权限继承，第二个参数设为$true会保留已继承的现有权限
# 如果想清空所有继承权限，把第二个参数改成$false即可
$folderAcl.SetAccessRuleProtection($true, $true)

# 3. 配置用户权限的各项参数
$userRights = [System.Security.AccessControl.FileSystemRights]"FullControl"
$inheritanceFlags = [System.Security.AccessControl.InheritanceFlags]::ContainerInherit -bor [System.Security.AccessControl.InheritanceFlags]::ObjectInherit
$propagationFlags = [System.Security.AccessControl.PropagationFlags]::None
$accessType = [System.Security.AccessControl.AccessControlType]::Allow
# 注意$username要写成正确的账户格式，比如域账户是"DOMAIN\用户名"，本地账户是"计算机名\用户名"
$userAccount = New-Object System.Security.Principal.NTAccount($username)

# 4. 创建新的访问规则并添加到ACL对象中
$newAccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $userAccount, $userRights, $inheritanceFlags, $propagationFlags, $accessType
)
$folderAcl.AddAccessRule($newAccessRule)

# 5. 将修改后的ACL应用到目标文件夹
Set-Acl -Path $targetFolder -AclObject $folderAcl

关键注意事项 #

• 运行脚本时必须以管理员身份启动PowerShell，修改文件夹ACL需要系统级权限，普通权限会直接报错。
• 确认$username的格式正确：如果是域用户，一定要带上域名前缀（比如CORP\john.doe），本地用户则带上计算机名或者直接用用户名（但推荐完整格式避免歧义）。
• 禁用继承时的第二个参数：SetAccessRuleProtection($true, $true)中第二个$true是保留已继承的权限，如果你希望文件夹只保留你添加的用户权限，就改成$false，这样会清空所有继承来的权限。

排查小技巧 #

如果配置后权限不生效，可以用这条命令查看当前文件夹的ACL详情，确认用户权限是否正确添加：

Get-Acl -Path $targetFolder | Format-List

内容的提问来源于stack exchange，提问作者Louis J.