PS - Script um Userspezifisch nach ACL´s auf einer Share zu suchen

[diablodevil 10]

Hallo an Alle !!

 

Hat jemand vielleicht schon ein PS Script fertig gestellt, bei dem ich eine Übergabe hätte und danach suchen könnte.

 

Also z.b -> ZeigACL //Netzwerkshare/<Ordner> <Benutzer>

 

und dann käme als Ausgabe nur die Berechtigungen auf einen ServerShare/Ordner bzw. die Freigaben auf die Unterordner nur für den einen User im ActiveDirectory ???!

 

Also z.b

Mein Netzwerkshare: //server6/Inventur

 

Benutzer z.b Hans Muster / AD Name: Hans.Muster

 

Wenn Hans Muster jetzt Berechtigungen auf Inventur/eins und /Inventur/zwei

hätte, dass denn wenn ich z.b

 

ZeigACL //server6/Inventur Hans.Muster

 

dass denn angezeigt wird

 

//server6/inventur/eins

//server6/inventur/zwei

 

mit den Rechten, das wars, so dass man sieht ob für den User noch an Ordnern bzw. Unterordnern Rechte bestehen.

 

Toll wäre es natürlich wenn man auch den kompletten Netzwerkshare nach Berechtigungen für einen Benutzer durchsuchen könnte ohne einen Ordner angeben zu müssen....

 

Wäre klasse wenn mir da jemand helfen könnte....

 

LG

Diablo

[Dr.Melzer 191]

Könntest du bitte in Zukunft darauf achten dass Sätze nur mit einem Satzzeichen bendet werden!

 

Alles andere wird als drängeln interpretiert.

[diablodevil 10]

ohh dass wusste ich nicht, dass es als drängeln interpretiert wird. Sorry.

Werds mir merken !

 

Gruss

Diablo

[Dr.Melzer 191]

Danke. :)

[blub 115]

 

Wäre klasse wenn mir da jemand helfen könnte....

 

Der Hauptknackpunkt dürfte das Auslesen und Darstellen der Rechte auf einem Objekt sein. Als Einstieg für dein Skript helfen dir vielleicht diese Zeilen

 

#Param($dest,$username)
$dest="c:\test" #kann folder, share oder file sein
$username="*A10000*"

$GACT=get-acl $dest | select -expand access | ?{$_.identityreference -like "$username"} 
write "$dest -- $($GACT.identityreference) -- $($GACT.AccessControltype) -- $($GACT.fileSystemrights)"

liefert sowas

c:\test -- DOM7\A10000 -- Allow -- ReadAndExecute, Synchronize

 

vgl. Hey, Scripting Guy! Can I Determine a Folder's Access Rights and Who Has Them? - Hey, Scripting Guy! Blog - Site Home - TechNet Blogs

 

cu

blub

[diablodevil 10]

Vielen Dank für die schnelle Antwort plus Lösungsansatz !!!

 

Gibt es in der PS auch die Möglichkeit zu fragen, also nach User und Verzeichnis und das im Script zu übergeben ?

 

:confused:

 

Viele Grüße

Diablo

[blub 115]

klar:

get-help read-host