Бляди здесь

йа шплю ф такои времи

Всем привет. Прошу помощи. Есть задача установки NTFS прав на общую папку на ~100 компах в сети. В ACL помимо встроенных групп вроде локальных администраторов ПК есть пользователь - локальный админ конкретного ПК. Как раз его SID у меня не получается установить в ACL этих общих папок. Может у кого был опыт?
$LADMIN = Get-WmiObject win32_useraccount -ComputerName "WS001" -Filter "name = 'admin' AND domain = 'WS001'"
$SID_LADMIN = $LADMIN.SID.
$ladmin_access_settings = $SID_LADMIN,"FullControl","ContainerInherit,ObjectInherit","InheritOnly","Allow"
$ladmin_access_rule = New-Object System.Security.AccessControl.FileSystemAccessRule $ladmin_access_settings
$acl = Get-Acl -Path "f:\work\folder1"
$acl.AddAccessRule($ladmin_access_rule)
$acl | Set-Acl "\\ws001\share"
Выдаёт: Исключение при вызове "AddAccessRule" с "1" аргументами: "Некоторые или ссылки на свойства нельзя преобразовать."

Так делать не надо. Сто общих папок не заводятся на ста компах

И уж тем более локальному админу не надо ходить на общие папки. Он вообще должен быть выключен

Документы сканируете на почту?

Опишите всю задачу, которую пытаются решить настолько через жопу

Сканируем.

Но у нас сканер умеет сразу в почту и в сетевые папки

И сканеров не сто

Заведен пользователь admin с админскими правами.

Пишите всю задачу, а не куски

Я думал она вся и описана. Что не хватает?

Вы написали решение через жопу, и спрашиваете почему больно. Я спрашиваю задачу.
Если вас уж так хочется через жопу
$pc = @(pc1,pc2)
For each pc
Invoke command
Но это плохо и через жопу**2

Задача установки конкретных прав на эти расшаренные папки и все. В эти папки идет сканирование с МФУшек в офисе.

Вручную делать долго и утомительно.

А сразу в сетевую папку сервера мфу не умеет ?