Question Récuperer les ACL d'un partage (Résolu)

Bonjour Balek,

Je sens que tu vas adorer PowerShell... En effet il existe une cmdlet pour faire cela et qui en plus est simple à utiliser.
Essaye cela :
[code:1]
Get-ACL \\monServeur\monPartage
[/code:1]

Exemple :
[code:1]
$aces = get-acl \\192.168.1.5\temp
$aces | format-list *


PSPath : Microsoft.PowerShell.Core\FileSystem::\\192.168.1.5\temp
PSParentPath :
PSChildName :
PSProvider : Microsoft.PowerShell.Core\FileSystem
Path : Microsoft.PowerShell.Core\FileSystem::\\192.168.1.5\temp
Owner : BUILTIN\Administrateurs
Group : G:«»S-1-5-21-2539229802-1766895802-1639501888-513
Access : {System.Security.AccessControl.FileSystemAccessRule, System.Security.Acce
ssControl.FileSystemAccessRule, System.Security.AccessControl.FileSystemA
ccessRule, System.Security.AccessControl.FileSystemAccessRule...}
Sddl : O:BAG:«»S-1-5-21-2539229802-1766895802-1639501888-513D:«»(A;OICIIO;GA;;;CO)(A
;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;BU)(A;CI;DCLC;;;BU)
AccessToString : CREATEUR PROPRIETAIRE Allow 268435456
AUTORITE NT\SYSTEM Allow FullControl
BUILTIN\Administrateurs Allow FullControl
BUILTIN\Utilisateurs Allow ReadAndExecute, Synchronize
BUILTIN\Utilisateurs Allow CreateFiles, AppendData
AuditToString :
AccessRightType : System.Security.AccessControl.FileSystemRights
AccessRuleType : System.Security.AccessControl.FileSystemAccessRule
AuditRuleType : System.Security.AccessControl.FileSystemAuditRule
AreAccessRulesProtected : False
AreAuditRulesProtected : False
AreAccessRulesCanonical : True
AreAuditRulesCanonical : True

[/code:1]

Ce qui t'interesses se trouvera dans la propriété Access je pense.

Par contre, pour que ça fonctionne il faut que tu aies ouvert un shell en tant qu'admin du domaine. Car malheureusement on ne peut pas passer de credentials à cette commande.
D'après les infos que j'ai pu glaner sur le Web, cela devrait arriver dans la V2 de PowerShell.

Enjoy !
Arnaud
PS: formidable PowerTab ! <br><br>Message édité par: Arnaud, à: 21/08/07 23:12

J'ai fait un petit script vite fait qui a l'air de fonctionner. Il va lister les partages d'une machine passée en paramètres, exclure certains partages administratifs, puis afficher les ACLs des partages restants.
L'affichage des ACL est sans intérêt mais à toi de faire les actions que tu souhaites dessus à partir de là.

[code:1]
param ($Serveur = \&quot;PowerServer\&quot;«»)

$PartagesExclus = \&quot;C$\&quot;, \&quot;IPC$\&quot;, \&quot;ADMIN$\&quot;, \&quot;NETLOGON\&quot;

$path = get-wmiobject -computername $Serveur win32_share

foreach ($i in $path)
{
$Partage=($i.Name).ToString()

if ($PartagesExclus -notcontains $Partage)
{
get-acl \\$Serveur\$partage | fl *
}

}
[/code:1]

Usage : Get-ACLsurPartages.ps1 -serveur ServeurX.powershell-scripting.com

N'oublie pas qu'il faut être admin du domaine pour lancer ce script à partir d'un client.

@++
Arnaud