Проблема с разрешениями для файлов, созданных PerfMon

Наборы сборщиков данных могут содержать конфиденциальную информацию о компьютере, поэтому для доступа к ним обычно требуется, чтобы пользователь был хотя бы членом группы «Пользователи журнала производительности». Я не верю, что вы можете создать DCS с автоматически изменяемыми разрешениями (Everyone FullControl), как вы говорите.

Как это обходное решение:

Запустите этот сценарий PS как запланированную задачу:

$Path = "C:\PerfLogs\Admin\New Data Collector Set"
$ACL  = (Get-Item $Path).GetAccessControl("Access")
$ACE  = New-Object System.Security.AccessControl.FileSystemAccessRule("Everyone", "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")
$ACL.AddAccessRule($ACE)
ForEach($_ In Get-ChildItem $Path -Recurse)
{
    Set-Acl -ACLObject $ACL $_.FullName
}

Я протестировал это в Windows 7 с PS 2.0 (такой же, как 2008R2) и подтвердил, что он действительно размещает ACE «Все с полным доступом» для каждого объекта рекурсивно в каталоге, определенном в переменной $ Path.

edit: Сначала я подумал использовать вкладку «Задача» на странице «Свойства» DCS «Запускать эту запланированную задачу, когда набор сборщиков данных останавливается», но это не для запланированных задач, а скорее для задач WMI.

edit # 2: Хорошо, это становится довольно сумасшедшим, но вы можете создать новую запланированную задачу, и ее триггер будет запускать «По событию». Затем нажмите «Пользовательский» и нажмите «Новый фильтр событий». Затем вручную отредактируйте XML-фильтр:

<QueryList>
  <Query Id="0" Path="Microsoft-Windows-TaskScheduler/Operational">
    <Select Path="Microsoft-Windows-TaskScheduler/Operational">
        *[System[TimeCreated[timediff(@SystemTime) &lt;= 3600000]]]
         and
        *[System[(EventID='102')]]
         and
        *[EventData[Data and (Data='YOUR DATA COLLECTOR SET NAME')]] 
    </Select>
  </Query>
</QueryList>

Теперь вы создали запланированную задачу, которая будет запускаться, когда ваш набор сборщиков данных завершит работу, и он рекурсивно изменит списки управления доступом в структуре каталогов на «Все, полный доступ».