通过PowerShell配置IIS 8.5：如何删除继承文件夹授权

问题描述

我正在IIS 8.5（Windows Server 2012 R2）上部署带TLS的FTP服务器，但取得了一些成功，但是现在我陷入了这种局面。

我可以使用以下方法（通过C：\ Windows \ System32 \ inetsrv \ config \ applicationHost.config反映在C：\ Windows \ System32 \ inetsrv \ config \ applicationHost.config内部），通过Powershell将FTP授权分配给根FTP文件夹，方法与GUI（IIS管理控制台）完全相同它）。 PS步骤为：

$CsvFtpGroups = $FTPGROUPS -join ','
$Param = @{
    Filter   = "/system.ftpServer/security/authorization"
    Value    = @{
        accesstype  = "Allow"
        roles       = "$($CsvFtpGroups)"
        permissions = "Read"
    }
    PSPath   = 'IIS:\'
    Location = $FTPSiteName
}
Add-WebConfiguration @Param

和applicationHost.config中的XML结果是这样的：

<location path="FTPServer">
    <system.ftpServer>
        <security>
            <authorization>
                <add accesstype="Allow" roles="GROUP1,GROUP2" permissions="Read" />
            </authorization>
        </security>
    </system.ftpServer>
</location>

---

现在是问题：

我想删除对所有子文件夹的继承，因为我需要它们具有特定的授权，接下来将对其进行配置。

当我使用IIS Mgmt Console并从所有子文件夹中手动删除此继承的授权时，会在applicationHost.config中得到它：

<location path="FTPServer/Folder1">
    <system.ftpServer>
        <security>
            <authorization>
                <remove users="" roles="GROUP1,GROUP2" permissions="Read" />
            </authorization>
        </security>
    </system.ftpServer>
</location>

我无法通过PowerShell添加任何类似内容。

我已经试过了，但无济于事：

Remove-WebConfigurationProperty -PsPath "IIS:\" -Location "$($FTPSiteName)/$($FTPSubFolder1)" -Filter "system.ftpServer/security/authorization" -Name "." -AtElement @{users="";roles="$($roles)";permissions="Read"}

还尝试了“添加”“删除”语句：

Add-WebConfigurationProperty -PsPath 'MACHINE/WEbroOT/APPHOST' -location "FTPServer/Folder1" -Filter "system.ftpServer/security/authorization/remove" -name "." -value @{users="";roles="GROUP1,GROUP2";permissions="Read"}

最后还尝试了：

Set-ItemProperty -Path "FTPServer/Folder1" -Name "system.ftpServer.security.authorization.remove" -Value @{users="";roles="GROUP1,GROUP2";permissions="Read"}

这些都不起作用。我接下来可以尝试什么？

解决方法

我将为您提供一些示例，您可以根据需要修改某些部分。

此语句可以向子文件添加新的授权。

Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -value @{accessType='Allow';roles='GROUP3';permissions='Read,Write'}

此语句可以删除从根文件夹继承的子文件的授权规则。

Remove-WebConfigurationProperty  -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}

,

感谢大家和@Bruce Zhang。我最终使用“ Clear-WebConfiguration”（由于已经报告了一个错误，两次）清除继承，然后向子文件夹添加自定义授权。

但是我可以证实布鲁斯的建议：

Remove-WebConfigurationProperty  -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}

工作完美！

再次感谢。