Active Directory'de klasörler ve alt klasörler için Erişim Kontrol Listesi nasıl alınır?

PowerShell kullanarak Active Directory'de (AD) klasörler ve alt klasörler için Erişim Kontrol Listesini nasıl görüntüleyeceğinizi ve ADManager Plus ile bunları kolaylıkla nasıl gerçekleştirebileceğinizi öğrenmek için okumaya devam edin.

Windows PowerShell

  • ACL'nin alınacağı klasörün bulunduğu etki alanını tanımlayın.
  • Klasörün ACL'sini almak için komut dosyasını oluşturun ve derleyin. Komut dosyasını PowerShell'de yürütün.
  • AD kullanıcı hesabının ACL'sini almak için örnek komut dosyası:
 Kopyalandı
$aclpath = "\\pdc\Shared\sales" #define path to the shared folder $reportpath ="D:\permissions\ACL.csv" dir -Recurse $path | where { $_.PsIsContainer } | % { $path1 = $_.fullname; Get-Acl $_.Fullname | % { $_.access | Add-Member -MemberType NoteProperty '.\Application Data' -Value $path1 -passthru }} | Export-Csv $reportpath
Komut dosyasının tamamını kopyalamak için tıklayın

ADManager Plus

  • Raporlar > NTFS Raporları > Hesapların Erişebildiği Klasörler alanına gidin.
  • Etki Alanı, Kullanıcı Hesabı, klasör, alt klasör seviyesini ve Erişim Türünü seçin. Oluştur üzerine tıklayın. Hatta raporları CSV, PDF, XLSX veya HTML olarak dışa aktarabilirsiniz.

Ekran görüntüsü

ADManagerPlus'ı kullanarak Klasörler ve Alt Klasörler için ACL'yi alma

» 30 Günlük Ücretsiz Deneme Süresini Başlatın

Bu raporlar, AD kullanıcı hesapları veya grupları tarafından erişilebilen klasörleri görüntülemenize imkan verir.

PowerShell gibi yerel araçlarla klasörler için kontrol listesine erişim oluşturmak basit gibi görünse de birkaç sınırlamaya tabidir:

  • PowerShell komut dosyası, yalnızca Active Directory Etki Alanı Hizmetleri rolünün yüklü olduğu bilgisayarlarda çalıştırılabilir.
  • Birden fazla klasör için erişim kontrol listesi alınacağında, yeni ve daha karmaşık bir komut dosyası yazılmalıdır.
  • Söz diziminin, parametrelerin ve tekrarların doğru olması gerekir. Özellikle komut dosyası uzun olduğunda, bir yazım hatası veya yanlış söz diziminin tespit edilmesi ve düzeltilmesi zor olabilir.

ADManager Plus bu işlemi - web tabanlı GUI konsolundan sadece birkaç tıkla gerçekleştirmenize imkan tanır. Ayrıca raporları planlama ve e-posta ile otomatik olarak gönderme seçenekleri de mevcuttur. Buradan bunun hakkında daha fazla bilgi edinebilirsiniz.

Amaca yönelik olarak oluşturulmuş raporlarla NTFS izinleri ve dosya paylaşımları üzerinde eksiksiz kontrol sahibi olun.

  30 günlük ücretsiz deneme sürümünü edinin.
  • ADManager Plus ile komut dosyasız AD yönetimi, raporlaması ve otomasyonu yolculuğuna adım atın.

İlgili Powershell Nasıl Yapılır Kılavuzları: