Het ophalen van Toegangsbeheerlijst (ACL) voor mappen en submappen in Active Directory?
Lees verder om te weten hoe u de toegangsbeheerlijst voor mappen en submappen kunt weergeven in Active Directory (AD) met PowerShell en hoe u dit eenvoudiger kunt doen met ADManager Plus.
Windows PowerShell
- Identificeer het domein waarin de map zit waar u de toegangsbeheerlijst voor wilt hebben.
- Maak en compileer het script voor het verkrijgen van de toegangsbeheerlijst voor de map. Voer het script uit in PowerShell.
- Voorbeeld van script voor het verkrijgen van de toegangsbeheerlijst van AD-gebruikersaccount:
Voorbeeld van PowerShell-script:
Copied
$aclpath = "\\pdc\Shared\sales" #define path to the shared folder
$reportpath ="D:\permissions\ACL.csv" dir -Recurse $path | where { $_.PsIsContainer } | % { $path1 = $_.fullname; Get-Acl $_.Fullname | % { $_.access | Add-Member -MemberType NoteProperty '.\Application Data' -Value $path1 -passthru }} | Export-Csv $reportpath
Klik om het gehele script te kopiëren
ADManager Plus
- Ga naar Rapporten > NTFS-rapporten > Voor accounts toegankelijke mappen.
- Selecteer Domein, Gebruikersaccount, mappen, submappenniveau en Soort toegang. Klik op Genereren. U kunt de rapporten exporteren als CSV, PDF, XLSX of HTML.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Met deze rapporten kunt u de mappen weergeven die toegankelijk zijn voor AD-gebruikersaccounts of -groepen.
Hoewel het genereren van toegangsbeheerlijst voor mappen met systeemeigen tools als PowerShell er eenvoudig uitziet, zijn er wel enkele beperkingen:
- Het PowerShell-script kan alleen worden uitgevoerd vanaf de computers waarop de rol Active Directory Domain Services is geïnstalleerd.
- Als de toegangsbeheerlijst voor meerdere mappen nodig is, moet u een nieuw, complexer script schrijven.
- De syntaxis, parameters en iteraties moeten correct zijn. Een typefoutje of onjuiste syntaxis kan moeilijk te herkennen en te corrigeren zijn, vooral als het script lang is.
Met ADManager Plus kunt u dit allemaal doen met een paar klikken vanuit de webgebaseerde GUI-console. Het heeft ook mogelijkheden voor het plannen en automatisch e-mailen van de rapporten. Hier vindt u meer informatie erover.
