Get-Acl-Liste nur Benutzer

Question

Ich brauche eine Liste aller Verzeichnisse (rekursiv), für die Benutzerberechtigungen registriert sind (keine Benutzergruppen).

Etwas wie:

Get-ChildItem -Recurse c:\scripte | Get-Acl | 
    Where-Object -FilterScript {$_.objectclass -eq 'user'} 

ich es denke, einige Get-ADUser Sachen sein muss?

Answer 1

So etwas sollte tun, vorausgesetzt, dass Sie Powershell v3 oder neuer:

Get-ChildItem c:\scripte -Recurse -Directory | Where-Object { 
    (Get-Acl $_.FullName).Access.IdentityReference -match "^$env:USERDOMAIN\\" -replace '^.*\\' | 
    ForEach-Object { Get-ADUser -Filter "SamAccountName -eq $_" } 
} 

Wenn Sie mit Powershell v2 der Aussage stecken wird ein wenig komplizierter:

Get-ChildItem c:\scripte -Recurse | Where-Object { 
    $_.PSIsContainer -and 
    (Get-Acl $_.FullName | Select-Object -Expand Access | 
    Select-Object -Expand IdentityReference) -match "^$env:USERDOMAIN\\" -replace '^.*\\' | 
    ForEach-Object { Get-ADUser -Filter "SamAccountName -eq $_" } 
}