PowerShellHet ophalen van Toegangsbeheerlijst (ACL) voor mappen en submappen in Active Directory?

Het ophalen van Toegangsbeheerlijst (ACL) voor mappen en submappen in Active Directory?

Lees verder om te weten hoe u de toegangsbeheerlijst voor mappen en submappen kunt weergeven in Active Directory (AD) met PowerShell en hoe u dit eenvoudiger kunt doen met ADManager Plus.

Windows PowerShell

Identificeer het domein waarin de map zit waar u de toegangsbeheerlijst voor wilt hebben.
Maak en compileer het script voor het verkrijgen van de toegangsbeheerlijst voor de map. Voer het script uit in PowerShell.
Voorbeeld van script voor het verkrijgen van de toegangsbeheerlijst van AD-gebruikersaccount:

Voorbeeld van PowerShell-script:

Copied

$aclpath = "\\pdc\Shared\sales" #define path to the shared folder $reportpath ="D:\permissions\ACL.csv" dir -Recurse $path | where { $_.PsIsContainer } | % { $path1 = $_.fullname; Get-Acl $_.Fullname | % { $_.access | Add-Member -MemberType NoteProperty '.\Application Data' -Value $path1 -passthru }} | Export-Csv $reportpath

Klik om het gehele script te kopiëren

ADManager Plus

Ga naar Rapporten > NTFS-rapporten > Voor accounts toegankelijke mappen.
Selecteer Domein, Gebruikersaccount, mappen, submappenniveau en Soort toegang. Klik op Genereren. U kunt de rapporten exporteren als CSV, PDF, XLSX of HTML.

Schermafbeelding

how-to-get-acl-for-a-folder-using-powershell

» Start Gratis proefversie voor 30 dagen

Met deze rapporten kunt u de mappen weergeven die toegankelijk zijn voor AD-gebruikersaccounts of -groepen.

Hoewel het genereren van toegangsbeheerlijst voor mappen met systeemeigen tools als PowerShell er eenvoudig uitziet, zijn er wel enkele beperkingen:

Het PowerShell-script kan alleen worden uitgevoerd vanaf de computers waarop de rol Active Directory Domain Services is geïnstalleerd.
Als de toegangsbeheerlijst voor meerdere mappen nodig is, moet u een nieuw, complexer script schrijven.
De syntaxis, parameters en iteraties moeten correct zijn. Een typefoutje of onjuiste syntaxis kan moeilijk te herkennen en te corrigeren zijn, vooral als het script lang is.

Met ADManager Plus kunt u dit allemaal doen met een paar klikken vanuit de webgebaseerde GUI-console. Het heeft ook mogelijkheden voor het plannen en automatisch e-mailen van de rapporten. Hier vindt u meer informatie erover.

Krijg volledige controle over NTFS-machtigingen en bestandsshares met doelgerichte rapporten.

Gratis proefperiode starten.

Begin aan uw traject van AD-beheer, rapportage en automatisering zonder script met ADManager Plus.

Door te klikken op 'Uw gratis proefversie nu aanvragen', gaat u akkoord met de verwerking van persoonsgegevens in overeenstemming met het Privacybeleid.

Danke für das Herunterladen!

Ihr Download sollte in 15 Sekunden automatisch beginnen. Wenn nicht, klicken Sie hier, um es manuell herunterzuladen.