Фильтрация прав доступа к папкам и их выгрузка

@Svejevatel · Регистрация: 21.05.2016

Студворк — интернет-сервис помощи студентам

Здравствуйте.
Возникла такая проблема:
есть АД, в ней много пользователей, у них настроены политики безопасности; есть сетевая шара, где хранятся их документы с которыми они работают. Структура простая: есть главный каталог, в нем папки с названиями формата "Фамилия ИО", доступ к этой папке должен быть у администратора, владельца (именно его фамилия и инициалы) и "пользователи домена", внутри папки с фамилией есть папка "Документы", к ней должен быть доступ только у владельца папки, т.е. по сути даже заходя под админом в свойства-безопасность я не вижу настройки безопасности. Теперь к сути: в результате периодических ошибок, прямых назначений прав, удалений пользователей и прочего у многих папок выставлены не верные права доступа. Единственное что я смог найти, это выгрузка всех прав доступа, но пользователей несколько тысяч и у каждого несколько прав, так что о ручной "фильтрации" не может быть и речи. Нужен скрипт-два, который
1) найдет пользователей у которых права на папку "документы" есть не только у них, т.е. по сути если я проверяю папку под админом и вижу правда доступа - это уже ошибка
2) найдет папки с неправильными правами доступа, т.е. если помимо пользователя, админа и "пользователи домена" выставлены еще чьи то права - это ошибка. И получить эту информацию в каком либо виде, желательно в экселе.
Заранее благодарю.

@Svejevatel · 26.11.2018, 12:39 **[ТС]**

Сообщение от KDE777

Тогда можно сделать так: убираем ключи -Recurse и -Depth у Get-ChildItem и пишем:
PowerShellВыделить код
1
2
$RootPath = 'D:\Users'
Get-ChildItem $RootPath\*\Документы -Directory

А я же пытался сделать нечто подобное! Только цикл не получалось сделать) Все, получил необходимый экселевский файл, все отображается как нужно и как хотелось! Спасибо.

@Svejevatel · 28.11.2018, 14:01 **[ТС]**

KDE777, а если мне нужно будет проверить не совпадают ли права с владельцем, а есть ли конкретные права. Например грубо говоря есть ли у папки пользователя права BUILTIN\Администраторы.
Мне кажется предпоследний скрипт должен подходить и к такой задаче, только нужно поменять условия поиска.
Наверно как то изменить эту строку if ($Folder_ACL.Owner -ne $Access.IdentityReference.Value).

@KDE777 · 28.11.2018, 14:08

Сообщение от Svejevatel

а если мне нужно будет проверить не совпадают ли права с владельцем, а есть ли конкретные права. Например грубо говоря есть ли у папки пользователя права BUILTIN\Администраторы.
Мне кажется предпоследний скрипт должен подходить и к такой задаче, только нужно поменять условия поиска.
Наверно как то изменить эту строку if ($Folder_ACL.Owner -ne $Access.IdentityReference.Value).

В ответе #16 я для этого даже специально пример оставил:

PowerShell
1
#       if ($Access.IdentityReference.Value -match 'Ivanov')

т.е. из строки 47 убираете комментарий и "Ivanov" меняете на нужное (или пишете другую проверку, например -eq 'BUILTIN\Администраторы'), а 48 наоборот комментируете.

@Svejevatel · 28.11.2018, 14:30 **[ТС]**

KDE777, точно, не заметил, извиняюсь. А если нужно показать НЕ тех у кого права 'BUILTIN\Администраторы'. Я понимаю что просто приписать какой то оператор "не", но, к сожалению, не знаю какой.

Добавлено через 7 минут
KDE777, все, туплю, -ne

@KDE777 · 28.11.2018, 14:35

Сообщение от Svejevatel

А если нужно показать НЕ тех у кого права

About Comparison Operators

или

PowerShell
1
Get-Help about_Comparison_Operators

@Svejevatel · 28.11.2018, 14:40 **[ТС]**

Все задачи выполнены, большое спасибо KDE777 за помощь и терпение.

Новые блоги и статьи Все статьи Все блоги /
Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .	Лето уходит kumehtar 17.08.2026	Мысли в слух kumehtar 17.08.2026 Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .	Перемещение строк из ТЧ в другой документ с учетом текущего пробега Maks 17.08.2026 Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .
Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия

@Svejevatel 0 / 0 / 0 Регистрация: 21.05.2016 Сообщений: 15

	Фильтрация прав доступа к папкам и их выгрузка 15.11.2018, 15:45. Показов 18627. Ответов 25 Метки active directory, powershell, powershell_ise, win 10, win 7, безопасность, доступ, папка, шара (Все метки) Здравствуйте. Возникла такая проблема: есть АД, в ней много пользователей, у них настроены политики безопасности; есть сетевая шара, где хранятся их документы с которыми они работают. Структура простая: есть главный каталог, в нем папки с названиями формата "Фамилия ИО", доступ к этой папке должен быть у администратора, владельца (именно его фамилия и инициалы) и "пользователи домена", внутри папки с фамилией есть папка "Документы", к ней должен быть доступ только у владельца папки, т.е. по сути даже заходя под админом в свойства-безопасность я не вижу настройки безопасности. Теперь к сути: в результате периодических ошибок, прямых назначений прав, удалений пользователей и прочего у многих папок выставлены не верные права доступа. Единственное что я смог найти, это выгрузка всех прав доступа, но пользователей несколько тысяч и у каждого несколько прав, так что о ручной "фильтрации" не может быть и речи. Нужен скрипт-два, который 1) найдет пользователей у которых права на папку "документы" есть не только у них, т.е. по сути если я проверяю папку под админом и вижу правда доступа - это уже ошибка 2) найдет папки с неправильными правами доступа, т.е. если помимо пользователя, админа и "пользователи домена" выставлены еще чьи то права - это ошибка. И получить эту информацию в каком либо виде, желательно в экселе. Заранее благодарю. 0

@Svejevatel 0 / 0 / 0 Регистрация: 21.05.2016 Сообщений: 15
	28.11.2018, 14:01 [ТС]
	KDE777, а если мне нужно будет проверить не совпадают ли права с владельцем, а есть ли конкретные права. Например грубо говоря есть ли у папки пользователя права BUILTIN\Администраторы. Мне кажется предпоследний скрипт должен подходить и к такой задаче, только нужно поменять условия поиска. Наверно как то изменить эту строку if ($Folder_ACL.Owner -ne $Access.IdentityReference.Value). 0

@Svejevatel 0 / 0 / 0 Регистрация: 21.05.2016 Сообщений: 15
	28.11.2018, 14:30 [ТС]
	KDE777, точно, не заметил, извиняюсь. А если нужно показать НЕ тех у кого права 'BUILTIN\Администраторы'. Я понимаю что просто приписать какой то оператор "не", но, к сожалению, не знаю какой. Добавлено через 7 минут KDE777, все, туплю, -ne 0

@Svejevatel 0 / 0 / 0 Регистрация: 21.05.2016 Сообщений: 15
	28.11.2018, 14:40 [ТС]
	Все задачи выполнены, большое спасибо KDE777 за помощь и терпение. 0

Опции темы