Как добавить разрешения на именованные каналы Windows с помощью powershell?

Как я могу добавить разрешения для определенной группы на чтение/запись из существующего именованного канала, используя сценарий powershell?

Это то, что я сделал:

$AccessRule = New-Object System.IO.Pipes.PipeAccessRule("Пользователи", "Полный контроль", "Разрешить")
$PipeSecurity = [System.IO.Directory]::GetAccessControl("\.\pipe\docker_engine")
$PipeSecurity.AddAccessRule($AccessRule) 

бросить ошибку

Невозможно преобразовать аргумент "правило", со значением: "System.IO.Pipes.PipeAccessRule", для ввода "AddAccessRule" "System.Security.AccessControl.FileSystemAccessRule"

$account="<ДОМЕН>\<ИМЯ ПОЛЬЗОВАТЕЛЯ>"
$npipe = "\.\pipe\docker_engine"                                                                                 
$dInfo = New-Object "System.IO.DirectoryInfo" -ArgumentList $npipe                                               
$dSec = $dInfo.GetAccessControl()                                                                                 
$fullControl = [System.Security.AccessControl.FileSystemRights]::FullControl                                       
$allow =[System.Security.AccessControl.AccessControlType]::Разрешить                                                  
$rule = New-Object "System.Security.AccessControl.FileSystemAccessRule" -ArgumentList $account,$fullControl,$allow
$dSec.AddAccessRule($правило)                                                                                        
$dInfo.SetAccessControl($dSec)

хотя решение Бена работает, правила доступа теряются при каждом перезапуске демона Docker.

Но в случае с Docker есть постоянное исправление:
Создайте файл %programdata%\docker\config\daemon.json со следующим содержанием:

{
    "группа": "Пользователи"
}

Это позволяет всем пользователям в группе Windows Пользователи чтобы открыть именованный канал без прав администратора.

Лучший Ян

Это документация.

-G, --group строка | Группа для сокета unix (по умолчанию "docker")

Он говорит «сокет unix», но работает и для именованного канала.

Группа по умолчанию, кажется, докер, но не создается демоном. И Docker Desktop создает группу с именем докер-пользователи.