Liste des ACL des dossiers vers un CSV : OK mais..

Bonjour,

Je cherche à extraire les ACL des dossiers et sous-dossiers d'un serveur et récupérer le résultat dans un CSV.

Pour cela j'ai trouvé le script suivant qui fonctionne bien :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

Get-childitem "\\serveur\dossier\" -recurse | where{$_.psiscontainer} | Get-Acl | % { $path = $_.Path $_.Access | % { New-Object PSObject -Property @{ Folder = $path.Replace("Microsoft.PowerShell.Core\FileSystem::","") Access = $_.FileSystemRights Control = $_.AccessControlType User = $_.IdentityReference Inheritance = $_.IsInherited } } } | select-object -Property User, Access, Folder | export-csv d:\output.csv -force

---

J'ai par exemple comme résultat :

Citation:

---

CREATEUR PROPRIETAIRE,"FullControl","\\serveur\dossier"
AUTORITE NT\Syst?me,"FullControl","\\serveur\dossier"
BUILTIN\Administrateurs,"FullControl","\\serveur\dossier"
domaine\user1,"Modify, Synchronize","\\serveur\dossier"
domaine\user2,"FullControl","\\serveur\dossier"
domaine\user3,"Modify, Synchronize","\\serveur\dossier"
etc...

---

Je voudrais que certains utilisateurs ne soient pas pris en compte dans les résultats, dans l'exemple il faudrait ne pas prendre en compte : CREATEUR PROPRIETAIRE, AUTORITE NT\Syst?me et BUILTIN\Administrateurs.

Avez-vous une idée ??

Merci par avance.

Je ferais comme ceci.

Ps : Je hais les alias !

Code:

---

1 2 3 4 5 6 7

$UsersExclude = "BUILTIN\Administrateurs", "CREATEUR PROPRIETAIRE", "AUTORITE NT\Système" $dossier = "\\serveur\dossier\"   Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Acl | Select-Object -Property @{Name = 'Folder'; Expression = {Convert-Path -Path $_.Path}} -ExpandProperty Access | Where-Object {$UsersExclude -notcontains $_.IdentityReference} | Select-Object -Property @{Name = 'User'; Expression = {$_.IdentityReference}}, @{Name = 'Access'; Expression = {$_.FileSystemRights}}, Folder | Export-Csv -Path "d:\output.csv" -Force

---

Merci ericlm128 !! c'est bcp mieux :)

Par contre je dois avoir un pb d'encodage, pour le user "AUTORITE NT\Système", il apparait dans le csv :

"AUTORITE NT\Syst?me","FullControl","\\serveur\dossier"


et je voudrais aussi enlever les deux premières lignes du csv qui sont :

#TYPE Selected.System.Security.AccessControl.FileSystemAccessRule
"User","Access","Folder"


et une dernière requête, je voudrais enlever le nom du domaine dans le résultat, par défaut j'ai :

"domaine\USER1","Modify, Synchronize","\\serveur\dossier"


Est-ce possible stp ?

Pour le user "AUTORITE NT\Système" c'est bon j'ai trouvé, sous notepad++ j'ai converti mon script ps1 en ANSI, il était en UTF8.

Pour enlever le domaine j'ai testé diverses combinaisons avec .Replace ("domaine\","") : sans succès...

Citation:

---

je voudrais enlever le nom du domaine dans le résultat, par défaut j'ai :

"domaine\USER1","Modify, Synchronize","\\serveur\dossier"

---

Ceci est aussi valable pour BUILTIN, AUTORITE NT .. ?

On pourrait aussi se dire qu'il serait mieux d'adapter les noms d'exclusion des utilisateurs pour qu'il ressemble à la sortie. Qu'en pense tu ?

Code:

---

1 2 3 4 5 6 7

$UsersExclude = "BUILTIN\Administrateurs", "CREATEUR PROPRIETAIRE", "AUTORITE NT\Système" $dossier = ""\\serveur\dossier\""   Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Acl | Select-Object -Property @{Name = 'Folder'; Expression = {Convert-Path -Path $_.Path}} -ExpandProperty Access | Where-Object {$UsersExclude -notcontains $_.IdentityReference} | Select-Object -Property @{Name = 'User'; Expression = {$_.IdentityReference -replace ".*\\", ""}}, @{Name = 'Access'; Expression = {$_.FileSystemRights}}, Folder | ConvertTo-Csv -NoTypeInformation | Select-Object -Skip 1 | Set-Content -Path "d:\output.csv" -Encoding Default -Force

---

Merci je vais pouvoir tester ça dés cet aprem :?

Autre remarque avec l'ancien script, j'ai des dossiers de plus de 260 caractères et j'ai ce message d'erreur :

Get-Acl : The specified path, file name, or both are too long. The fully qualified file name must be less than 260 char
acters, and the directory name must be less than 248 characters.
Au niveau de C:\apps\listeACL.ps1*: 5 Caractère*: 82
+ Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Acl <<<<  | Select-Object -Property @{N
ame = 'Folder'; Expression = {Convert-Path -Path $_.Path}} -ExpandProperty Access |
    + CategoryInfo          : InvalidArgument: (\\serveur\... dossier:String) [Get-Acl], PathTooLongExcept
   ion
    + FullyQualifiedErrorId : ItemExistsPathTooLongError,Microsoft.PowerShell.Commands.GetAclCommand

Get-Acl : Impossible de trouver le chemin d'accès «*Microsoft.PowerShell.Core\FileSystem::\\longggggg_cheminnnnnnn_____
___________________________________________________________________________________________________
_______________________», car il n'existe pas.
Au niveau de C:\apps\listeACL.ps1*: 5 Caractère*: 82
+ Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Acl <<<<  | Select-Object -Property @{N
ame = 'Folder'; Expression = {Convert-Path -Path $_.Path}} -ExpandProperty Access |
    + CategoryInfo          : ObjectNotFound: (:) [Get-Acl], ItemNotFoundException
    + FullyQualifiedErrorId : GetAcl_PathNotFound_Exception,Microsoft.PowerShell.Commands.GetAclCommand

Get-ChildItem : The specified path, file name, or both are too long. The fully qualified file name must be less than 26
0 characters, and the directory name must be less than 248 characters.
Au niveau de C:\apps\listeACL.ps1*: 5 Caractère*: 14
+ Get-ChildItem <<<<  -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Acl | Select-Object -Property @{N
ame = 'Folder'; Expression = {Convert-Path -Path $_.Path}} -ExpandProperty Access |
    + CategoryInfo          : ReadError: (\\serveur\... dossier:String) [Get-ChildItem], PathTooLongExcept
   ion
    + FullyQualifiedErrorId : DirIOError,Microsoft.PowerShell.Commands.GetChildItemCommand

Et autre question, j'ai des serveurs en w2008 SP2 et w2008R2, le script fonctionne sur les R2 (powershell est en V2) mais pas sur les 2008SP2 (powershell est en v1)
Je me demande si je fais un update de powershell en v2 sur les SP2, est-ce que je risque de toucher d'autres fichiers systèmes qui vont causer des dysfonctionnement du serveur ?

Je pense que la limitation du nombre de caractères d'un dossier vient du système d'exploitation sur lequel est lancé le script, j'ai l'erreur quand je lance le script sur un W2008R2 mais pas si je lance le script sur ma machine en W7.
Par contre c'est bcp plus lent sur ma machine... ce qui est normal.

Citation:

---

Envoyé par ericlm128

On pourrait aussi se dire qu'il serait mieux d'adapter les noms d'exclusion des utilisateurs pour qu'il ressemble à la sortie. Qu'en pense tu ?

Code:

---

1 2 3 4 5 6 7

$UsersExclude = "BUILTIN\Administrateurs", "CREATEUR PROPRIETAIRE", "AUTORITE NT\Système" $dossier = ""\\serveur\dossier\""   Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Acl | Select-Object -Property @{Name = 'Folder'; Expression = {Convert-Path -Path $_.Path}} -ExpandProperty Access | Where-Object {$UsersExclude -notcontains $_.IdentityReference} | Select-Object -Property @{Name = 'User'; Expression = {$_.IdentityReference -replace ".*\\", ""}}, @{Name = 'Access'; Expression = {$_.FileSystemRights}}, Folder | ConvertTo-Csv -NoTypeInformation | Select-Object -Skip 1 | Set-Content -Path "d:\output.csv" -Encoding Default -Force

---

---

C'est super ! merci ericlm128 !!
Pour répondre à ta question, non je n'avais pas de problème avec les comptes BUILTIN, ...


J'ai apporté quelques modifs à ton script :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

$DateStart = Get-Date $UsersExclude = "BUILTIN\Administrateurs", "CREATEUR PROPRIETAIRE", "AUTORITE NT\Système" $dossier = "\\serveur\dossier" $dossier2 = $dossier -replace("\\","-") $Logfilename = "ACL sur $dossier2.csv"     Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Acl | Select-Object -Property @{Name = 'Folder'; Expression = {Convert-Path -Path $_.Path}} -ExpandProperty Access | Where-Object {$UsersExclude -notcontains $_.IdentityReference} | Select-Object -Property @{Name = 'User'; Expression = {$_.IdentityReference -replace ".*\\", ""}}, @{Name = 'Access'; Expression = {$_.FileSystemRights}}, Folder | ConvertTo-Csv -NoTypeInformation | Select-Object -Skip 1 | Set-Content -Path $Logfilename -Encoding UTF8 -Force     $DateEnd = Get-Date Add-Content $Logfilename "$($DateEnd-$DateStart) secondes pour analyser $dossier" Write-Host "$($DateEnd-$DateStart) secondes pour analyser $dossier"

---

Arf faux espoir... j'ai testé le script sur un 2012R2 avec powershell v4 et j'ai encore le msg d'erreur de chemin trop long...

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Get-Acl : Impossible de trouver le chemin d'accès «\\serveur\chemin----trop----longggggggggggggggggggggg gggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggg gggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggggg», car il n'existe pas. Au caractère Ligne:9 : 75 + Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Ac ... + ~~~~~~ + CategoryInfo : ObjectNotFound: (:) [Get-Acl], ItemNotFoundException + FullyQualifiedErrorId : GetAcl_PathNotFound,Microsoft.PowerShell.Commands.GetAclCommand   Get-ChildItem : Le chemin d'accès spécifié, le nom de fichier ou les deux sont trop longs. Le nom de fichier qualifié complet doit comprendre moins de260caractères et le nom du répertoire moins de 248caractères. Au caractère Ligne:9 : 1 + Get-ChildItem -Path $dossier -Recurse | Where-Object {$_.PSIsContainer} | Get-Ac ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ReadError: (\\serveur\... dossier:String) [Get-ChildItem], PathTooLongException + FullyQualifiedErrorId : DirIOError,Microsoft.PowerShell.Commands.GetChildItemCommand

---

Existe t-il une solution pour éviter ça ?

Oui ceci est un problème de l'OS limité à 256 caractères

Voir cause :
https://support.microsoft.com/fr-fr/...ong-paths-in-w

Ils ont fait un petit effort sur Windows 10 :
https://knowledge.autodesk.com/fr/se...haracters.html

Il faut réduire la taille des chemins c'est grandement conseillé.

Certain propose en mapper le dossier (avec New-PSDrive), au 200ème caractère par exemple, par un lecteur Powershell (PSDrive) afin de réduire artificiellement la longueur :
https://stackoverflow.com/questions/...long-path-name

Dernière question avant de clore le sujet, j'ai des serveurs en w2008 SP2 et w2008R2, le script fonctionne sur les R2 (powershell est en V2) mais pas sur les 2008SP2 (powershell est en v1)

Je me demande si je fais un update de powershell en v2 ou v3 sur les SP2, est-ce que je risque de toucher d'autres fichiers systèmes qui peuvent causer des dysfonctionnement du serveur ?

Je ne pense pas que tu risque grand chose.
Il faut que tu vérifie si tu as d'autre script Powershell qui tourne sur le serveur