Перечислите права доступа папки пользователя

Вы можете использовать PowerShell без необходимости загружать что-либо еще. Это будет работать с v2.0 и более поздними версиями:

$ReferenceAccountName = 'DOMAIN\Username'
[string[]]$SearchDirectories = @('X:\SomeDirectory', 'F:\AnotherDirectory')

foreach ($RootDir in $SearchDirectories) {
    $DirACL = Get-Acl -Path $RootDir
    foreach ($ACL in $DirACL.Access){
        if ($ACL.IdentityReference -like $ReferenceAccountName){
            Write-Output $RootDir
        }
    }
    foreach ($Directory in (Get-ChildItem -Path $RootDir -Recurse | `
                            Where-Object -FilterScript {$_.Attributes `
                            -contains 'Directory'})){
        $DirACL = Get-Acl -Path $Directory.FullName
        foreach ($ACL in $DirACL.Access){
            if ($ACL.IdentityReference -like $ReferenceAccountName){
                Write-Output $Directory.FullName
            }
        }
    }
}

Это не так чисто, как то, что доступно в PowerShell v3 и более поздних версиях, но это будет работать. Будет выведен список найденных каталогов в строковом формате.

Вы можете легко вывести их как объекты и продолжить работу с ними (экспортировать их в файл CSV, удалять записи по мере их нахождения, обновлять заявку с помощью информация ... и т. д.), манипулируя входным объектом вызовов Write-Output.

Похоже, это помогает (возможно, с оговоркой) найти все папки, к которым у пользователя someuser есть доступ, в этом примере на диске C, с помощью встроенной команды Windows icacls:

icacls c:\*. /findsid someuser /t /c /l

/ t необходим, чтобы указать ему рекурсивные каталоги. Параметр / c необходим, чтобы он продолжал работать, даже если обнаружил ошибки. / L заставляет его работать с символическими ссылками (если есть). (Последняя буква L, и эти флаги могут быть в верхнем или нижнем регистре.)

*. будет распознаваться старожилами DOS как способ сказать «ищите каталоги, а не файлы». Конечно, если вы хотите найти файлы, а не папки,измените его на *. * , и, конечно, вы можете указать его на любой диск или запустить его из любой папки, не указав путь к диску / папке и разрешив поиск только относительно этой папки.

Я искал тот же ответ, что и OP, и нашел эту запись, но был ошеломлен, увидев только предложение, основанное на загружаемом инструменте. Как и другие, я предпочел использовать что-то встроенное, и я нашел это в этом инструменте icacls.

И я подтвердил, что он работает в Windows Server 2012, 2008 и Windows 7, поэтому я подозреваю, что он также будет работать в Server 2003, Windows 8 и т. д.

В результирующем списке будут папки, указанные строка за строкой, например:

SID Found: c: \ somedir \ somesubdir.

Обратите внимание, что если вы запустите это как пользователь, который сам не имеет прав доступа к некоторым просматриваемым каталогам, вы будете получать ошибки, чередующиеся в результатах, например:

c: \ Информация о системном томе: Доступ запрещен.

И если вы можете искать всего диска, что может привести к сотням таких ошибок, что затрудняет поиск результатов в них.

Некоторые могут подумать, что ответ - запустить командную строку от имени администратора, но это просто вызовет появление гораздо большего числа таких ошибок, поскольку теперь вы будете перемещаться по папкам, которые ранее были скрыты.

Теперь, если вы хотели скрыть эти ошибки, вы не сможете использовать команду find для передачи по конвейеру только тех результатов, которые ДЕЙСТВИТЕЛЬНО успешны (те, которые ДЕЙСТВИТЕЛЬНО относятся к «SID found»), потому что ошибки НЕ будут быть отфильтрованы конвейером к команде find. Вместо этого, если вы хотите удалить все ошибки, вам нужно использовать довольно непонятный прием перенаправления потока ошибок (stderr) в «битовое ведро» с помощью 2> nul: . Таким образом, приведенный выше пример будет выглядеть следующим образом:

icacls c:\*. /findsid someuser /t /c /l 2>nul:

Просто будьте осторожны, что некоторые из папок, которые генерируют такие ошибки, ошибки которых теперь скрыты, вполне могут быть папками, к которым "someuser" ДЕЙСТВИТЕЛЬНО имеет доступ, но к которым у ВАС нет. Так что вы можете дважды подумать, чтобы просто игнорировать эти ошибки. но если вы хотите, вы можете это сделать.

Я понимаю, что такая возможность потенциально ограничивает ценность этого ответа. Если кто-то, более знакомый с вещами, захочет дополнить или исправить мой ответ, я буду приветствовать его.