Как добавить пользователя в общий ресурс в powershell, не удаляя того, кто уже существует?

Question

Я использую PDQ Deploy для развертываний, и для части установки требуется общий ресурс и разрешения, которые должны быть установлены для команды разработчиков. Я успешно создал сценарий, однако он перезаписывает то, что есть в данный момент. Мне нравится в группе. Я не могу найти какой-либо реальный способ сделать это.

$acl = get-acl "c:\program files (x86)\Test\"
$Ar = New-Object System.Security.AccessControl.FileSystemAccessRule("manftest", "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")
$acl.setaccessrule($ar)
set-acl "c:\program files (x86)\Test\" $acl
New-SmbShare -Name "Test" -Path "C:\Program Files (x86)\Test" -FullAccess "DOMAIN\manftest"

Answer 1

Вы пробовали AddAccessRule вместо SetAccessRule?

https://docs.microsoft.com/en-us/dotnet/api/system.security.accesscontrol.filesystemsecurity.addaccessrule?view=netframework-4.7.2

Answer 2

на вашем месте я постараюсь использовать icalc.exe

icacls.exe $path /grant "<domain\account>:(OI)(CI)(M)" 

У меня было много проблем с PowerShell и настройкой списков контроля доступа, поэтому я прибегаю к использованию icacls в своих скриптах PowerShell.