Q&A
補足ですが、caclsはNTFSアクセス権にアプローチするコマンドです。
共有アクセス権を取得したいのであれば「net share」を使用してください。
お世話になっております。
https://teratail.com/questions/246009
でグループ作成出来る方法が分かったし
https://teratail.com/questions/245256
でファイルのオーナーが分かったのですが
ファイルにアクセス出来るユーザーが一覧が欲しいと思っています……
そのようなツールは要望強いと思われるのですがございませんでしょうか？
何かご存知な方はコメント頂けますと嬉しく思います。
無い様でしたら自作したいので
PowerShell（Shell）でファイルアクセス出来るユーザーやグループの取得方法をお教え頂けますとありがたいです。
グループで制御する方が良いのでグループ整理がまず先だと思いましたが
グループが山程あって一々中身を見るのが難儀なので出来れば
上記ツールがあれば良いと思っております。
お忙しいところ大変申し訳無いのですが上記お問い合わせいたします。
今現在
コンピュータの管理＞システムツール＞ローカルユーザーとグループ＞グループ
でグループ名とユーザー名の一覧出力する方法を今現在探し中です……
回答3件
0
ファイルにアクセス出来るユーザーが一覧
ユーザー直撃で取得はできませんがACL（アクセス制御リスト）であれば
icacls(またはcacls)で表示できます。
※(google.com)icacls
cmd
1C:\>icacls c:\windows 2c:\windows NT SERVICE\TrustedInstaller:(F) 3 NT SERVICE\TrustedInstaller:(CI)(IO)(F) 4 NT AUTHORITY\SYSTEM:(M) 5 NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F) 6 BUILTIN\Administrators:(M) 7 BUILTIN\Administrators:(OI)(CI)(IO)(F) 8 BUILTIN\Users:(RX) 9 BUILTIN\Users:(OI)(CI)(IO)(GR,GE) 10 CREATOR OWNER:(OI)(CI)(IO)(F) 11 APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(RX) 12 APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(OI)(CI)(IO)(GR,GE) 13 APPLICATION PACKAGE AUTHORITY\制限されたすべてのアプリケーション パッケージ:(RX) 14 APPLICATION PACKAGE AUTHORITY\制限されたすべてのアプリケーション パッケージ:(OI)(CI)(IO)(GR,GE) 15 161 個のファイルが正常に処理されました。0 個のファイルを処理できませんでした 17
投稿2020/03/10 06:37
総合スコア7918
0
投稿2020/03/10 06:29
総合スコア4315
over様
ありがとうございます。
net share
で取得出来きなかったグループは使っていないと判断して良いのでしょうか？？？
d:\>net share
共有名 リソース 注釈
-------------------------------------------------------------------------------
C$ C:\ Default share
D$ D:\ Default share
IPC$ Remote IPC
ADMIN$ C:\Windows Remote Admin
hoge事業部2 D:\事業部\hoge事業部
fuga事業部2 D:\事業部\fuga事業部
Work D:\Work
コンサルティング D:\事業部\コンサルティング
キャリア D:\キャリア
事業部 D:\事業部
人事部 D:\事業部\人事部
全社共有 D:\全社共有
技術開発部 D:\技術開発部
管理本部 D:\管理本部
コマンドは正常に終了しました。
と表示されたのですが
グループはこれ以上あるのです……
お忙しいところ大変申し訳無いのですが上記お問い合わせいたします。
net share にオプションを付与しない場合は、現在共有している共有名とパスの一覧が取得できます。
net share "共有名" とすると、該当共有のアクセス権が取得できます。
”共有名”との事なのですが
共有名はどのようにしてWindowsStorageServer2016だと取れるのでしょうか？
'''
d:\>net share 事業部
共有名 事業部
パス D:\事業部
注釈
最大ユーザー数 制限なし
ユーザー
キャッシュ ドキュメントの手動キャッシュ
アクセス許可 BUILTIN\Administrators, FULL
Everyone, FULL
コマンドは正常に終了しました。
'''
と事業部は多分共有名だと思って出来たのですが
他の共有名の一覧を所得したいのです……
お忙しいところ大変申し訳無いのですが何か情報を頂けますと嬉しく思います……
net share オプションなしで実行した結果の1カラム目に表示されているものが該当します。
> hoge事業部2
> fuga事業部2
> ・
> ・
と思いましたが
サーバーマネージャー ＞ ファイルサービスと記憶域サービス＞共有
で共有名が取得出来ましたのでコチラで確認します。
ありがとうございました。
ありがとうございます。
net share オプションなし
で出てきますね……
本当にありがとうございました。
Powershellなら↓ですかね。（共有名, PATH）
Get-WmiObject -class win32_share | Select-Object Name,Path
0
自己解決
皆様コメントありがとうございます。
なんか探した結果
https://www.teppi.com/acldump/download
の
ACLDumpが良さそうなのでコチラを使用したいと思いますっ
流石に車輪の再発明はしたくないので……
でもグループが
S-1-5-21-14322343
みたいに化けているのを解決したいので調査して解決出来なかった場合には
別質問を立ち上げさせていただきます。
この度は誠にありがとうございました。
投稿2020/03/12 06:09
編集2020/03/12 06:10総合スコア25
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2020/03/10 06:57
2020/03/10 07:20