Просмотр доступа к папке пользователей локальной группы

#Import-Module -Name ActiveDirectory
Function RecursiveFolder ($Path, $Max, $Level = 1)
{
  $Path = (Resolve-Path $Path).ProviderPath
  $Path
  ForEach ($Item in @(Get-ChildItem $Path | Where {$_.PsIsContainer}))
  {
    If ($Level -eq $Max) {Return}
    RecursiveFolder $Item.PSPath $Max ($Level + 1)
  }
}
 
# Целевая папка
$Share = "\\Сервер\Шара"
# Уровень вложенности папок
#$Deep = 1
Do {
    Clear-Host
    [int]$Deep = Read-Host "Уровень вложенности папок"
    }
    Until ($Deep -gt "0")
# Путь к экспортируемому файлу относительно каталога сценария
$Export = "\CSV\AccessFolder.csv"
# 3 строки для добавления в имя экспортируемого файла наименование целевой папки, дату и время
#$Export = "\CSV\AccessFolder({0})-{1:ddMMyyyy_HHmm}.csv"
#$ShareName = $Share.Replace("\\", "")
#$ShareName = $ShareName.Replace("\","_")
$ScriptPath = $MyInvocation.MyCommand.Path | Split-Path -Parent #Текущий каталог сценария
$ExcelExport = "$ScriptPath$Export" + $Args[0]
Write-Host "Ждите..."
$Folders = RecursiveFolder $Share -max $Deep
$Result = @()
ForEach ($CurFld in $Folders) {
    $Result += (Get-ACL $CurFld).Access  | Foreach {
        $Acl = $_
        $Id = $Acl.IdentityReference.Value.split("\")[1]
        $Dom = $Acl.IdentityReference.Value.split("\")[0]
        Try {
            $Obj = Get-ADObject -Filter "SamAccountName -eq '$Id'"
            If(!$Obj) {
                $Obj = [pscustomobject]@{Name = $Acl.IdentityReference.Value}
            }
            
            [pscustomobject]@{
                Folder = $CurFld
                Class = $Obj.ObjectClass
                Name = $Obj.Name
                IdentityReference = $Acl.IdentityReference
                AccessControlType = $Acl.AccessControlType
                FilesystemRights  = $Acl.FilesystemRights
            }
            If($Obj.ObjectClass -eq "Group") {
                Get-ADGroupMember $Obj -Recursive | Foreach {
                    [pscustomobject]@{
                        Folder = $CurFld
                        Class = $_.ObjectClass+" of "+$Acl.IdentityReference
                        Name = $_.Name.tostring()
                        IdentityReference = $Dom+"\"+$_.SamAccountName
                        AccessControlType = $Acl.AccessControlType
                        FilesystemRights  = $Acl.FilesystemRights
                    }
                } #end ForEach ADGroupMember
            } #end If Group
        } #end Try
        Catch {
            [pscustomobject]@{
                Folder = $CurFld
                Class = $Acl.ObjectClass
                Name = $Acl.IdentityReference.Value
                IdentityReference = $Acl.IdentityReference
                AccessControlType = $Acl.AccessControlType
                FilesystemRights  = $Acl.FilesystemRights
            }
        } #end Catch
    } #end ForEach ACL
} #end ForEach Folders
$Result | Sort-Object Folder,Class,Name | Export-Csv -Encoding UTF8 -Path ("$ExcelExport" -f $ShareName,(Get-Date)) -Delimiter ";" -Force -NoTypeInformation
Write-Host "Выполнено"

Get-CimInstance -ClassName win32_group -ComputerName $comp -Filter "SID = '$SID'" | Get-CimAssociatedInstance -Association win32_groupuser

Invoke-Command -ComputerName $comp -ArgumentList $SID -ScriptBlock {"Get-LocalGroupMember -SID $args"}

$option = New-CimSessionOption -Protocol Dcom
$session = New-CimSession -ComputerName $comp -SessionOption $option
Get-CimInstance -ClassName win32_group -CimSession $session -Filter "SID = '$SID'" | Get-CimAssociatedInstance -Association win32_groupuser