GET ACL NTFS报告，包括无权访问的文件夹

Question

我需要为NAS共享生成ACL报告，即使对于已从这些文件中删除了本地管理员组的文件夹也是如此。

某些应用程序可以使用该特权绕过遍历检查和/或绕过ntfs权限，类似于robocopy所做的。

Treesize是我使用的工具，但无法按我需要的方式工作，它只能正确获取我无权访问的文件夹的第一级的ntfs acls，但是如果有其他子文件夹，它将无法获取信息。

Subinacl似乎工作正常，但这是我的问题，是否有人可以共享有关如何操作数据的想法，以便可以使用此工具完成此操作。 该报告没有直接显示权限，而是显示了代表实际权限的十六进制代码。

我读到Powershell也许也可以做到这一点，但是我不知道或者找不到与此相关的任何代码。

Answer 1

如果您有充分的理由查看这些权限，希望有访问权限的人可以提供帮助，或者至少为您授予“ Read permissions权限。

正如您所注意到的，从subinacl解析文本将起作用 。 （向下滚动到那些你问码的翻译许可元素。）我从来没有用过ShareEnum Sysinternals公司的，但也许这是朝着正确方向迈出的一步。

PowerShell的Get-Acl返回对象，也许更容易从中报告。 但是在Get-Acl看到这些子文件夹之前，您可能需要更改对象所有权。 PowerShell可以执行此操作，具体取决于上下文，但是如果您发现我的问题，管理员可能更喜欢在开始选择锁之前进行友好的敲门。 这是服务器故障的一些指导。