Вики IT-KB

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

===== Поиск OU и контейнеров Active Directory с определённой группой безопасности в ACL =====

<code powershell># Путь до корня домена, OrganizationUnit или Container
$RootOU = "DC=holding,DC=com"
# Искомая группа доступа
$TargetGroup = "Group" 

function Check-AclForGroup {
    param (
        [string]$DistinguishedName,
        [string]$Group
    )

    # Получаем ACL
    $acl = Get-Acl -Path "AD:$DistinguishedName"
    foreach ($ace in $acl.Access) {
     if ($ace.IdentityReference -like "*$Group*") {
      Write-Output "$DistinguishedName : Group '$Group' found with permissions: $($ace.ActiveDirectoryRights)"
     }
    }
}

function Process-Container {
    param (
        [string]$DistinguishedName,
        [string]$Group,
        [int]$MaxDepth = 2 # глубина рекурсии, включая текущий уровень, т.е. +1
    )

    # Проверяем acl
    Check-AclForGroup -DistinguishedName $DistinguishedName -Group $Group

    # Останаливаем рекурсию при достижении макс глубины
    if ($MaxDepth -le 0) { return }

    # Получаем только OU и контейнеры
    $subContainers = Get-ADObject -Filter {(objectClass -eq "organizationalUnit") -or (objectClass -eq "container")} -SearchBase $DistinguishedName -SearchScope OneLevel
    foreach ($subContainer in $subContainers) {
        # Рекурсивно проходим по каждому
        Process-Container -DistinguishedName $subContainer.DistinguishedName -Group $Group -MaxDepth ($MaxDepth - 1)
    }
}

Process-Container -DistinguishedName $RootOU -Group $TargetGroup 


</code>


\\
----
Проверено на следующих конфигурациях:
^ Версия ОС ^ Версия PowerShell ^
| Windows 10 Pro 10.0.19045 | PowerShell 5.1 | 

----
{{:user:vyakob.png?50&nolink |}} Автор первичной редакции:\\ [[user:vyakob|Виталий Якоб]] \\ Время публикации: 10.10.2024 12:06 

{{tag>PowerShell "Active Directory" ADDS OU ACL}}

~~DISCUSSION~~