Как работает присваивание в powershell?

Question

[Nizitka]

Почему при выполнении:

$crdir="C:\temp"
$acl = Get-Acl $crdir
$newacl=$acl
$newacl.SetAccessRuleProtection($True, $false)
$acl |ft -Wrap
$newacl |ft -Wrap

вывод переменных $acl и $newacl одинаковый?
действие производится же только с $newacl, или я чего-то не понимаю.

Answer 1

[Nizitka]

Ответили в другом месте.
Для интересующихся - это ссылочный тип данных.

Answer 2

[Евгений]

Метод .SetAccessRuleProtection производит два действия, первое - блокирует наследование разрешений от родителя/включает наследование для объекта, второе - оставляет унаследованные разрешения в виде явно заданных разрешений/удаляет унаследованные разрешения и оставляет только те, которые были явно заданы.
Таким образом вероятнее всего у вас просто отсутствуют какие-либо унаследованные разрешения для папки "C:\temp" Если вы например создадите подпапку в "C:\temp", выдадите папке "C:\temp" разрешения и включите наследование, то после выполнения $newacl.SetAccessRuleProtection($True, $false) применительно к папке внутри "C:\temp" вывод между $acl и $newacl будет отличаться, т.к. будет удалено наследование разрешений.
Подробнее можно почитать тут https://windowsnotes.ru/powershell-2/upravlenie-ac...

Comments

[Nizitka]

дело в том, что я проверял вывод переменных до выполнения $newacl.SetAccessRuleProtection($True, $false), он выглядит правильно, т.е локальные, доменные админы, пара юзеров, все как положено (тем более что изначально это было на dfs шаре, там наследований целый пучок).
А после выполнения

$newacl=$acl
$newacl.SetAccessRuleProtection($True, $false)

, обе переменные выводят опять же одинаково, но уже со срезанным наследованием.

[Евгений]

Хммм...действительно, проверил меняется значение сразу во всех переменных которые равны изменяемому, не встречал раньше такого, если найду какую инфу - напишу.

[Nizitka]

Евгений, да, вот я уже на работе трех коллег из тех кто скриптят озадачил, все удивлены.