PowerShell Get-Acl - 获取成员而不是组

Question

在PowerShell中使用Get-Acl时，如何显示属于组的所有成员而不是组本身？

所以：

Get-ChildItem C: | where-object {($_.PsIsContainer)} | Get-Acl | select path -ExpandProperty Access

显示如下内容：

Path              : Microsoft.PowerShell.CoreFileSystem::C:Test
FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : BUILTINAdministrators
IsInherited       : False
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
Path              : Microsoft.PowerShell.CoreFileSystem::C:Test
FileSystemRights  : ReadAndExecute, Synchronize
AccessControlType : Allow
IdentityReference : BUILTINUsers
IsInherited       : False
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None

相反，我希望它列出属于管理员/用户的所有用户，并具有每个文件夹的权限并丢弃该组。

另外，如何将转换路径添加到选择路径语句中，以便显示的路径仅为C：\Test？

谢谢！

Answer 1

我无法使用链接的帖子和/或PowerShell访问控制模块来解决它，仍然只有组。所以最后我能够通过不同的其他有用帖子的组合来获得我想要的信息，例如：

用于返回多个安全组
成员的 PowerShell 脚本 从用户名列出用户详细信息

扩展我最初的问题并包括我想要的最终结果，这就是我的做法。它并不漂亮(甚至重复一小部分代码(，大部分可能放在一行中，但仅就我自己的可读性而言，这种方式有点有意义。我也省略了组的丢弃，因为我发现这些信息很有用。

$queryPath = "C:Test"
$targetFile = "C:Test.csv"
$Table = @()
$Record = [ordered]@{
"Path" = ""
"IdentityReference" = ""
"Class" = ""
"GrpMember" = ""
}
$foldersToQuery = Get-ChildItem $queryPath | Where {$_.PSIsContainer} | select -expandproperty FullName
foreach ($folder in $foldersToQuery) {
$Record.Path = $folder
$permissions = Get-Acl $folder | select -expandproperty Access
foreach ($permission in $permissions) {
[string]$id = $permission.IdentityReference
$SamAccountName = $id.Split('')[1]
$ADObject = Get-ADObject -Filter ('SamAccountName -eq "{0}"' -f $SamAccountName) }
$Record.IdentityReference = $permission.IdentityReference.ToString()
switch ($ADObject.ObjectClass) {
'user' {
$Record.Class = $ADObject.ObjectClass
$Record.GrpMember = ""
$objRecord = New-Object PSObject -property $Record
$Table += $objrecord
}
'group' {
$Record.Class = $ADObject.ObjectClass
$members = Get-ADGroupMember $SamAccountName }
foreach ($member in $members) {
$Record.GrpMember = $member.name
$objRecord = New-Object PSObject -property $Record
$Table += $objrecord
}
}
}
}
}
$Table | export-csv $targetFile -NoTypeInformation -Encoding UTF8

格式化时返回这样的表