Powershell-在Active Directory中查找文件所有者

Question

如何在Active Directory中查找有关文件所有者的信息？ 以下内容不起作用，因为它会将Domain \\ User解析为Get-ADUser命令

$owner = Get-Acl file.txt | Select-Object Owner | Out-String
Get-ADUser -Identity $owner

我还希望能够查询其他域中的用户，因为默认情况下，Get-ADUser会查询您的本地域。

Answer 1

Get-ADUser的问题在于它正在寻找您

通过用户的专有名称（DN），GUID，安全标识符（SID），安全帐户管理器（SAM）帐户名或名称来识别用户。

字符串“ domain \\ username”不符合预期之一。 而是这样的事情：

$domains = @{
    DOMAIN = "dc.domain.local"
}
$file = "F:\temp\Re__.msg"
$fileOwner = Get-Acl $file | Select-Object -ExpandProperty Owner
$account = New-Object -TypeName PSObject -Property @{
    domain = $fileOwner.Split("\")[0]
    username = $fileOwner.Split("\")[1]
}

If($domains.ContainsKey($user.domain)){
    $server = $domains[$user.domain]
    Get-ADUser -Server $server -Identity $user.username
} Else {
    Write-Warning "No matching server for the domain: $($user.domain)"
}

创建域的哈希表，并从这些域创建DC。 然后从$file查询所有者。 将该所有者分为其域和用户名。 然后使用$user.domain查找匹配的域控制器以搜索用户。

Answer 2

您还可以使用.Net Framework来获取SID并将其传递给Get-ADUser：

$user = New-Object System.Security.Principal.NTAccount (get-acl 'file.txt').owner
$sid = $user.Translate([System.Security.Principal.SecurityIdentifier]).Value
Get-ADUser $sid