ืืฉืืขืืช ืืืื ืงืึทืจืืึท ืืื ืืึธืก: ืฆื ืื ืกืืจืืืขื ื ื ืึธืจืืึทื ืืึทืกืงืก ืืื ืึทืืข ืกืึธืจืฅ ืคืื ื ืื-ื ืืืืืืึทื ืืืขืื. ืืืื ืขืืขืฆืขืจ ืืื ืึท ืึทื ืืขืจืฉ ืืขืืื ื ืคืื ืืขื ืคึผืจืึธืืืขื, ืืืืข ืืืกืงืืืืจื ืขืก ืึทืืื ืึทื ืื ืึทืจืืืกืืขืื ืงืขื ืขื ืืืื ืืขืืจืืขื ืืืืก.
ืืืื ืฉืืื ืืึธืจืื ืึท ืืฉืืงืึทืืืข ืึทืจืืขื ืืื ืืืืคืืขืฉืืื ืขื ืฆื ืคืึทืจืฉืคึผืจืืืื ืจืขืื ืฆื ืืจืืคึผืขืก ืคืื ื ืืฆืขืจืก ืคึฟืึทืจ ืคืึทืจืฉืืืขื ืข ืฉืึทืจืขืก ืืื ืกืึทืืคืึธืืืขืจืก ืคืื ืคึผืจืึทืืืฉืขืงืก ืืื ืืึธืงืืืขื ื ืคืึธืืืขืจืก. ืึทืืฅ ืืื ืืขืืืขื ืคืืึทื ืืื ืึท ืฉืจืืคื ืืื ืืขืืืขื ืืขืฉืจืืื ืฆื ืืึทืฉืืืืขื ืจืขืื ืฆื ืื ืคืึธืืืขืจืก. ืืื ืืขืืึธืื ืขืก ืคืืจืงืขืจื ืืืืก ืึทื ืื ืืจืืคึผืขืก ืืึธื ืึทื ืืืึทืืื ืืืืขืจื ืคืื ืคืึทืจืฉืืืขื ืข ืืึธืืืืื ื, ืคึฟืื ืคืึทืจืฉืืืขื ืข ืคืึธืจืึทืก (). ืืื ืก ืืึธืื ืื ืืึทื ืืืืื ืืื ืืื ืืืื ืืืืฃ ืกืื ืึธืืึธืื ืืืืืึท, ืจืขืืืกืืจืืจื ืืื ืื FB ืคืขืื ืคืื ืื PSI ืืืึทืื. ืึทืจืืขื: ืฆื ืืึธืื ื ืืฆืขืจืก ืคืื ืืึธืืืืื ื ืืื ืื ืื ืืขืจ ืืืึทืื ืฆื ืืึธืื ืฆืืืจืื ืฆื ืื ืืื ืืึทืื ืคืื ืืขื ืืืืื, ืืื ืืืืขืจ ืกืึทืืขืงืืืืืื.
ื ืึธื ืขืืืขืืข ืืึธื, ืื ืืขืื ืืฉ ืกืคึผืขืกืึทืคืึทืงืืืฉืึทื ื ืืขื ืืืขื ืื ืคืืืืขื ืืข ืคืึธืจืขื:
- 2 ืคืึธืจืึทืก: ืคึผืกื ืืืึทืื, ืื ืืืึทืื.
- ืืขืืขืจ ืืืึทืื ืืื 3 ืืึธืืืืื ื: ืคึผืกื (ืื, ืคึผืกื, ืคื); ืื (ืื, ืื, ืงืง).
- ืขืก ืืื ืึท ืฆืืืจืื ืฉืืืืืช ืฆืืืืฉื ืคืึธืจืึทืก; ืกืื ืึธืืึธืื ืืขื ืึทืืข ืืืืขืจืืืื ืืจืืคึผืขืก ืืื ืึทืืข ืคืึธืจืึทืก.
- ืฉืึทืจืขืก ืืื ืคืึธืืืขืจืก / ืกืืืคืึธืืืขืจืก ืืืื ืืึธืื FB ืคืขืื ืึทืืืื ืืกืืจืึทืืึธืจ ืึทืงืึทืื ืฅ ืืื FullControl ืจืขืื
- ืื ื ืขืืขื ืคืื ืื ืคืึธืืืขืจืก ืืึธื ืืืื ืกืืกืืขืืึทืืืืื. ืคืึทืจืืืึทืืืื ื ืงืึธืืึธืจืืึทื ืืืืื ืื ืคึผืจืืืขืงื IDs; ืืื ืืึทืฉืืึธืกื ืฆื ืคืึทืจืืื ืื ืื ื ืึธืืขื ืคืื ืื ืืืืขืจืืืื ืืจืืคึผืขืก ืฆื ืื ืคึผืจืืืขืงื IDs.
- ืคึผืจืึธืืขืงื ืคืึธืืืขืจืก ืืื ืกืืกืืขื ืฉืึทืจืขืก ืืืื ืึทื ืืืึทืืื ืึท ืกืืจืืงืืืจ ืฆืืืขืืจืืื ืืื ืฉืืืึทืื ืืื ืึทื .ืงืกืืกืงืก ืืขืงืข, ืืื ืฆืื ืขืืขื ืึทืงืกืขืก ืคึผืจืืืืืืึทืืืฉืึทื (ืจ/ืจืื/ื ืึท, ืืื NA - ืงืืื ืึทืงืกืขืก)
- ืขืก ืืึธื ืืืื ืืขืืืขื ืฆื ืืึทืืจืขื ืขืฆื ืื ืจืขืื ืคืื ืืืืขืจื / ืืจืืคึผืข ืืืืืืืืขืจ ืคืื ืืืื ืคึผืจืืืขืงื ืืืืื ืฆื ืืืืขืจ ืืืจืขืงืืขืจืื ืคืื ืืขื ืคึผืจืืืขืงื. ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ื ืืฉื ืืึธืื ืึทืงืกืขืก ืฆื ืื ืืขืจืข ืืืจืขืงืืขืจืื / ืคึผืจืึทืืืฉืขืงืก, ืืืคึผืขื ืืื ื ืืืืฃ ืืจืืคึผืข ืืืืืืืืขืจืฉืึทืคื.
- ืืืขื ืงืจืืืืืื ื ืึท ืคึผืจืืืขืงื ืืขืงืข, ืืจืืคึผืขืก ืืึธื ืืืื ืืืฉืืคื ืืื ืืืืืึธืืึทืืืฉ ืืื ืืขืืืขื ืืื ืื ืฆืื ืขืืขื ืืึธืืืืื ื ืืื ื ืขืืขื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืฆื ืคึผืจืืืขืงื ืืืก.
ืืขืจืืช ืฆื ืื ืืขืื ืืฉ ืกืคึผืขืกืึทืคืึทืงืืืฉืึทื ื
- ืืึทืฉืืขืืืงื ืฆืืืจืื ืืืฆืืื ืืขื ืืื ื ืืฉื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืคืึทืจื ืขื ืคืื ืื ืืขืื ืืฉ ืกืคึผืขืกืึทืคืึทืงืืืฉืึทื ื
- ืคึผืจืึธืืขืงื ืฉืืึทื ืึผืืื ื ืืืขืจื ืืื ืืึทืืืึทื ืืืชืืืช
- ืคึผืจืึธืืขืงื ืืึทื ืืฆืขืจ ืจืึธืืขืก ืคึฟืึทืจ ืึทืืข ืืึธืืืืื ื ืืึธืื ื ืึธืจืืึทื ื ืขืืขื
- ืึทื .ืงืกืืกืงืก ืืขืงืข ืืื ืคืึธืืืขืจืก ืืื ืึทืงืกืขืก ืจืขืื (ืึทืงืกืขืก ืืึทืืจืืฅ) ืืื ืฆืืืขืืจืืื ืืืืืขืจ ืื ืึธื ืืืื ืคืื ืื ืืื ืฆืข ืคึผืจืืืขืงื
- ืืืขื ืืืคึผืืึทืืขื ืื ื ืคึผืจืึทืืืฉืขืงืก, ืขืก ืืื ืืขืืืขื ืฆื ืฉืึทืคึฟื ืืึทื ืืฆืขืจ ืืจืืคึผืขืก ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืืึธืืืืื ื
- ืึทืืืึธืืึทืืืึธื ืืื ืึทืืฉืืืื ืืืจื ื ืืฆื ื ืึธืจืืึทื MS Windows ืึทืืืื ืืกืืจืึทืฆืืข ืืืฉืืจืื
ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืขืื ืืฉ ืกืคึผืขืกืึทืคืึทืงืืืฉืึทื ื
ื ืึธื ืคืึธืจืืึทืืืืืื ื ืื ืจืขืงืืืืจืขืืขื ืฅ, ืึท ืืึทืงืืืฉ ืคึผืืืืข ืืื ืืขื ืืืขื ืฆื ืคึผืจืืืืจื ืืขืืืึธืืก ืคึฟืึทืจ ืฉืืคื ืืืืจืขืงืืขืจืื ืืื ืึทืกืืื ืื ื ืจืขืื ืฆื ืืื. ืขืก ืืื ืืขืืืขื ืืืขื ืฆื ื ืืฆื ืืืืื PowerShell, ืึทืืื ื ืืฉื ืฆื ืงืึธืืคึผืืืฆืืจื ืื ืคึผืจืืืขืงื. ืืื ืืื ืืขืฉืจืืื ืคืจืืขืจ, ืื ืฉืจืืคื ืึทืืืขืจืืืึทื ืืขืืืขื ืืึทื ืฅ ืคึผืฉืื:
- ืืืจ ืคืึทืจืฉืจืืึทืื ืืจืืคึผืขืก ืืื ืึท ื ืึธืืขื ืืขืจืืืืื ืคืื ืื ืคึผืจืืืขืงื ืฉืืึทื (ืืืฉื KC40587) ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืจืึธืืขืก ืกืคึผืขืกืืคืืขื ืืื ืื ืึทืงืกืขืก ืืึทืืจืืฅ: KC40587-EN- ืคึฟืึทืจ ืื ืืฉืขื ืืจ; KC40587-PM - ืคึฟืึทืจ ืคึผืจืึธืืืงื ืคืึทืจืืืึทืืืขืจ, ืขืืง.
- ืืืจ ืืึทืงืืืขื ืื SIDs ืคืื ืื ืืืฉืืคื ืืจืืคึผืขืก
- ืคืึทืจืฉืจืืึทืื ืื ืคึผืจืืืขืงื ืืขืงืข ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืืึทื ื ืคืื ืืืืจืขืงืืขืจืื (ืื ืจืฉืืื ืคืื ืกืืืคืึธืืืขืจืก ืืขืคึผืขื ืืก ืืืืฃ ืื ืืืืื ืืื ืืืึธืก ืขืก ืืื ืืืฉืืคื ืืื ืืืคืืื ื ืืื ืื ืึทืงืกืขืก ืืึทืืจืืฅ)
- ืืึทืฉืืืืขื ืจืขืื ืฆื ืืจืืคึผืขืก ืคึฟืึทืจ ื ืืึทืข ืกืืืืืจืขืงืืึธืจืืขืก ืคืื ืื ืคึผืจืืืขืงื ืืืื ืื ืึทืงืกืขืก ืืึทืืจืืฅ.
ืฉืืืขืจืืงืืืื ืืขืคึผืืึธื ืืขืจื ืืื ืืื ืข 1:
- ืืืกืึทื ืืขืจืกืืึทื ืืื ื ืคืื ืืขื ืืืคึฟื ืคืื ืกืคึผืขืฆืืคืืฆืืจื ืื ืึทืงืกืขืก ืืึทืืจืืฅ ืืื ืื ืฉืจืืคื (ืึท ืืืืืืืืืขื ืกืืึธื ืึทื ืืขื ืืข ืืื ืืืฆื ืืืคึผืืึทืืขื ืึทื, ืึธืืขืจ ืืขืจ ืืจื ืฆื ืคืืืื ื ืขืก ืืื ืืขืืืื ืืืืืจื ืืืืฃ ืื ืืื ืืึทืื ืคืื ืื .xlsx ืืขืงืข / ืึทืงืกืขืก ืืึทืืจืืฅ)
- ืืืคึผืึธืกืืืืืืื ืคืื ืืึทืฉืืขืืืงื ืึทืงืกืขืก ืจืขืื ืืื ืกืื ืฉืึทืจืขืก ืืืืฃ ืกืื ืึธืืึธืื ืืจืืืืื ื ืืฆื ืคึผืึธืฉ (https://social.technet.microsoft.com/Forums/en-US/3f1a949f-0919-46f1-9e10-89256cf07e65/error-using-setacl-on- nas -share?forum=winserverpowershell), ืืืืึทื ืคืื ืืืึธืก ืึท ืคึผืืึทืฅ ืคืื ืฆืืื ืืื ืคืึทืจืคืึทืื ืืื ืึทืืฅ ืืื ืฆื ืืืื ืฆืืืขืคืืกื ืฆื ืกืงืจืืคึผืก ื ืืฆื ืื icacls ืึทืงืกืขืก ืจืขืื ืขืืืืื ื ื ืืฆื, ืืืึธืก ืคืืจืืื ืื ืื ืฉืึทืคืื ื ืคืื ืึท ืื ืืขืจืืืืืื ืจืืคึผืึทืืึทืืึธืจื ืคืื ืืขืงืกื ืืื ืงืื ืืขืงืขืก.
ืืื ืืขื ืงืจืึทื ื ืืึธืืข, ืื ืืืจืืคืืจืื ื ืคืื ืงืื ืืขืงืขืก ืืื ืงืึทื ืืจืึธืืื ืืึทื ืืืึทืื, ืืืคึผืขื ืืื ื ืืืืฃ ืื ื ืืืืืง ืฆื ืจืขืืืกืืจืืจื ืึท ืืขืงืข ืคึฟืึทืจ ืื ืคึผืจืืืขืงื.
ืขืก ืืืื ืคืืจืงืขืจื ืืืืก ืึทื ืื ืฉืจืืคื ืืึธื ืืืื ืืืื ืขืงืกืึทืงืืืืึทื ืฆื ืคืึทืจืฉืจืืึทืื ืืจืืคึผืขืก ืืื ืื ืืขืจืข ืคืึธืจืึทืก (ืืขืจ ืืขืจืืื ืงืจืืึทื-ืืืืืื ื ืืื ืืขื ืืฆื), ืืื ืื ืคืึทืจืืขืืืขื ืืฉ ืงืขื ืขื ืืืื ื ืื ืืืืื 1 ืฆื ืืืื, ืึธืืขืจ ืืืื 1 ืฆื ืคืืืข.
ืืขื ืืืื ืึทื ืืจืืคึผืขืก ืคืื ืื ืืขืจืข ืงืจืืึทื-ืืืืืื ื, ืึทืจืืึทื ืืขืจืขืื ื ืึท ืืจืืืืงืข ืืืึทืื, ืงืขื ืขื ืืืฆื ืคืึธืืขืจื ืึทืงืกืขืก ืฆื ืื ืจืขืกืืจืกื ืคืื ืงืืื ืคืขืื. ืฆื ืืขืจืืจืืืื ืืื ืึทืคืึธืจืืึทืื, ืขืก ืืื ืืึทืฉืืึธืกื ืฆื ืฉืึทืคึฟื ืึท ืกืึทืืขืืจืืงืึทื ืกืืจืืงืืืจ ืืื ืื ืึธื ืคืื ืึทืืข ืกืขืจืืืืกื ืืึธืืืืื ื ืคืื ืึทืืข ืคืึธืจืึทืก (ืฉืืืึทืจืฅ ืืืขืจืืืงืึทื ืึธืืืึทืื). ืืื ืืื ืืึธืื, ืืื ืืขืจ ืึทืจืืื ืืึธื ืึทืืฅ ืืืื ืืืขืก, ืึธืืขืจ ืืื ืืืจ:
ืืืื, ืืืขื ืจืขืืืฉืืกืืขืจืื ื ืคึผืจืืืขืงื 80XXX ืืื ืื TG ืคืขืื, ืื ืฉืจืืคื ืขืงืกืึทืงืืืฅ:
1. ืฉืึทืคืื ื ืคืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ื (ืจืืื ืืึธืจืืืึธื ืืึทื ืึธืืืึทืื) ืืื ืืขื ืคืขืื ืืื ืงืจืืึทื-ืืืืืื ื, ืืึธืก ืืื ืื ืืึธืืืืื ื ืืืขืืขื ืก ืขืืคึผืืืืื ืืืื ืืึธืื ืฆืืืจืื ืฆื ืืขื ืืืื.
2. ืคืืืื ื ืึธื ืืื ืืจืืคึผืขืก ืืื ื ืขืืขื ืืื -, ืืืื:
- SRC_ ืคืขืื - ืงืจืืึทื ืคืขืื ืืืขืืขื ืก ืขืืคึผืืืืื ืืึธืื ืึทืงืกืขืก ืฆื DST ืคืขืื ืจืขืกืืจืกื
- DST_domain - ืื ืคืขืื ืฆื ืืืขืืขื ืก ืจืขืกืืจืกื, ืืื ืคืึทืงื, ืึทืงืกืขืก ืืึธื ืืืื ืฆืืืขืฉืืขืื, ืืึธืก ืืื, ืคึฟืึทืจ ืื ืฆืืืื ืคืื ืืืึธืก ืึทืืฅ ืืื ืกืืึทืจืืขื
- โ ืคึผืจืึธืืขืงื ื ืืืขืจ
- ROLES - ื ืขืืขื ืคืื ืื ืจืึธืืขืก ืืืกืืขื ืืื ืื ืึทืงืกืขืก ืืึทืืจืืฅ.
3. ืืืืขื ืขื ืื ืืขื ืืข ืคืื โโSIDs ืคืื ืึทืืข ืืจืืคึผืขืก ืคืื ืึทืืข ืื ืืืึทืืืื ืืึธืืืืื ื ืืื ืฉืคึผืึธืจื ืขืก ืคึฟืึทืจ ืกืึทืืกืึทืงืืืึทื ื ืืึทืื ืึทืจืืืขืจืคืืจื ืฆื ืึท ืืขืงืข ืืืึธืก ืืืคืืื ื ืื ืจืขืื ืฆื ืึท ืกืคึผืขืฆืืคืืฉ ืคึผืจืืืขืงื ืกืึทืืคืึธืืืขืจ
4. ืืืจ ืคืื ืืงืืจ ืืขืงืขืก (ืคึผืึทืจืึทืืขืืขืจ / ืืืงืขืจื) ืืื ืึท ืกืืื ืคืื ืจืขืื ืคึฟืึทืจ ื ืืฆื ืืืจื ืื ืืงืงืงืง ื ืืฆื ืืื ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืึธืืข "ืืงืึทืงืง "ืืื-ื ืึทืกื ื ืงืงืคึผืจืึธืืืฉืขืงืก" / ืจืืกืืึธืจ C: TempKCKC40XXKC40XX.txt"
5. ืงืจืืืืืื ื ืึท ืงืื ืืขืงืข ืึทื ืงืึทืืืืื ื ืึทืืข ืืึธื ืืฉื ืืึทืงืึทืื ืคึฟืึทืจ ืึทืืข ืคึผืจืืืขืงื ืคืึธืืืขืจืก
ืืื ืคืจืืขืจ ืืขืฉืจืืื, ืื ืงืึทืืขืจ ืคืื ืื ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื ืืึทื ืืืึทืื ืืื ืขืืืึทืืืึทืืืึธื ืคืื ืื ืืืจืืคืืจืื ื ืจืขืืืืืึทืื ืืื ืืืื ืืึทื ืืืึทืื.
ืฉืืืขืจืืงืืืื ืืืึธืก ืืืจ ืืึธืื ืฆื ืคึผื ืื ืืื ืื ืกืืฃ:
- ืืืื ืื ืคึผืจืืืขืงื ืืขืงืข ืืื ืฉืืื ืึธื ืืขืคืืื ืืื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืืขืงืขืก, ืื ืืืืคื ืคืื ืื icacls ืืึทืคึฟืขื ืืืืฃ ืื ืืืืืกืืื ื ืืืึทืืืืื ืงืขื ืขื ื ืขืืขื ืืืคึผืฉ ืฆืืื, ืืื ืืื ืขืืืขืืข ืงืึทืกืขืก ืืขืคืืจื ืฆื ืืืจืืคืึทื (ืืืฉื ืืืขื ืขืก ืืขื ืขื ืืึทื ื ืืขืงืข ืคึผืึทืืก);
- ืืื ืึทืืืฉืึทื ืฆื ืื / ืจืืกืืึธืจ ืคึผืึทืจืึทืืขืืขืจ, ืืืจ ืืึธืื ืฆื ืืืืื ืฉืืจืืช ืืื ืื / ืืึทืฉืืขืืืง ืคึผืึทืจืึทืืขืืขืจ ืืื ืคืึทื ืื ืคืึธืืืขืจืก ืืขื ืขื ื ืืฉื ืืืฉืืคื, ืึธืืขืจ ืืขื ืขื ืืจืึทื ืกืคืขืจื ืคืื ืคืจืืขืจ ืืืืืกืืื ื ืคืึธืืืขืจืก, ืืื ืืจืืฉื ืจืขืื ืคืื ืื ืืืึธืจืฆื ืคืึทืจืงืจืืคึผืื;
- ืืืื ืคืื ืื ืฉืจืืคื ืคึฟืึทืจ ืฉืืคื ืืจืืคึผืขืก ืืื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืึท ืึทืจืืืืจืึทืจืืฉ ืืง ืคืื ืืขืืขืจ ืืืึทืื, ืื ืคึผืจืึธืืืขื ืงืึทื ืกืขืจื ื ืึทืืืื ืืกืืจืึทืืืืืข ืึทืงืึทืื ืฅ ืคึฟืึทืจ ืืขืืขืจ ืืืื.
ืึทืืืขืืืื ืข ืืกืงื ื: ืขืก ืืื ืืืืขืจ ืืึธืื ืข ืึทื ืขืก ืืขื ืขื ื ืึธื ืงืืื ืืืืืืึทืืื ืืื ืขื ืืขื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืืฃ ืื ืืึทืจืง. ืขืก ืืืื ื ืืขืืืขื ืฆื ืื ืกืืจืืืขื ื ืขื ืืขื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืืืจื ืืืืฃ ืื ืฉืึทืจืขืคึผืึธืื ื ืืืืขืจ.
ืขืก ืืื ืืืื ืื ืืงืึทืืคึผืจืึทืืขื ืกืืืึทื ืึทื ืขืก ืืื ื ืื ืืขืืืขื ืฆื ื ืืฆื PoSH ืืืืืืึทืืื ืคึฟืึทืจ ืืึทืฉืืขืืืงื ืืขืงืข ืจืขืื ืืืืฃ ืกืื ืึธืืึธืื ืืขืืืืกืขืก.
ืืืื ืืขืืืืื, ืืื ืืื ืืจืืื ืฆื ืืืืื ืืขื ืฉืจืืคื ืืืจื ืงืจืืืืืื ื ืขืืืขืืข ืคึผืจืืืขืงื ืืืืฃ ืืืืืื ืืืื ืืืขืจ ืขืก ืื ืืื ืืื ืืขืจืขืกืืจื.
ืืงืืจ: www.habr.com