Yalnızca Get-Acl listesi Kullanıcılar

Question

Kayıtlı kullanıcı izinlerine (kullanıcı grupları değil) sahip tüm dizinlerin (özyinelemeli) bir listesine ihtiyacım var. Bazı Get-ADUser şeyler olmalı düşünüyorum

Get-ChildItem -Recurse c:\scripte | Get-Acl | 
    Where-Object -FilterScript {$_.objectclass -eq 'user'} 

: gibi

şey?

Answer 1

Böyle bir şey sen PowerShell v3 veya sahip olduğunu varsayarak yapmalıyım yeni:

ifadesinin v2 PowerShell ile sıkışmış ediyorsanız

Get-ChildItem c:\scripte -Recurse -Directory | Where-Object { 
    (Get-Acl $_.FullName).Access.IdentityReference -match "^$env:USERDOMAIN\\" -replace '^.*\\' | 
    ForEach-Object { Get-ADUser -Filter "SamAccountName -eq $_" } 
} 

alır biraz daha ayrıntılı:

Get-ChildItem c:\scripte -Recurse | Where-Object { 
    $_.PSIsContainer -and 
    (Get-Acl $_.FullName | Select-Object -Expand Access | 
    Select-Object -Expand IdentityReference) -match "^$env:USERDOMAIN\\" -replace '^.*\\' | 
    ForEach-Object { Get-ADUser -Filter "SamAccountName -eq $_" } 
}