Abrufen von ACL-Informationen mithilfe von PowerShell und Robocopy aufgrund von PathTooLongException

Question

Ich versuche, mithilfe von PowerShell eine Liste aller Berechtigungen für einige Netzwerkordner zu erhalten. Leider stoße ich auf die gefürchtete PathTooLongException, also versuche ich Robocopy als Workaround zu benutzen. Ich bin jedoch ein absoluter Neuling mit PowerShell und hoffe auf ein wenig Hilfe. Der einfachste Befehl, den ich mir ausgedacht habe, ist

Get-Childitem "S:\StartingDir" -recurse | Get-Acl | Select-Object path,accestostring | Export-Csv "C:\export.csv" 

Das funktioniert und macht was ich will außer die Ausnahme, die ich bekomme. Wie würde ich Robocopy in diese Anweisung einfügen, um die Ausnahme zu umgehen? Irgendwelche Gedanken?

Answer 1

Erstellen Sie zunächst eine Batch-Datei, wie getShortFilename.bat, mit den folgenden Zeilen:

@ECHO OFF 
echo %~s1 

Dies wird den kurzen Dateinamen des langen Dateinamen zurückgeben an sie übergeben. Das folgende Skript wird das verwenden, um den kurzen Dateinamen abzurufen, wenn Get-Acl aufgrund eines langen Pfads fehlschlägt. Es wird dann den kurzen Pfad mit cacls verwenden, um die Berechtigungen zurückzugeben.

$files = robocopy c:\temp NULL /L /S /NJH /NJS /NDL /NS /NC 
remove-item "c:\temp\acls.txt" -ErrorAction SilentlyContinue 

foreach($file in $files){ 

    $filename = $file.Trim() 
    # Skip any blank lines 
    if($filename -eq ""){ continue } 

    Try{ 
     Get-Acl "$filename" -ErrorAction Stop| Select-Object path, accesstostring | Export-Csv "C:\temp\acls.txt" -Append 
    } 
    Catch{ 
     $shortName = &C:\temp\getShortFilename.bat "$filename" 
     $acls = &cacls $shortName 
     $acls = $acls -split '[\r\n]' 
     #create an object to hold the filename and ACLs so that export-csv will work with it 
     $outObject = new-object PSObject 
     [string]$aclString 

     $firstPass = $true 

     # Loop through the lines of the cacls.exe output 
     foreach($acl in $acls){ 

     $trimmedAcl = $acl.Trim() 

     # Skip any blank lines 
     if($trimmedAcl -eq ""){continue} 

      #The first entry has the filename and an ACL, so requires extra processing 
      if($firstPass -eq $true){ 
       $firstPass = $false 

       # Add the long filename to the $exportArray 
       $outObject | add-member -MemberType NoteProperty -name "path" -Value "$filename" 

       #$acl 
       # Add the first ACL to $aclString 
       $firstSpace = $trimmedAcl.IndexOf(" ") + 1 
       $aclString = $trimmedAcl.Substring($firstSpace, $trimmedAcl.Length - $firstSpace) 

      } else { 
       $aclString += " :: $trimmedAcl" 
      } 
     } 

     $outObject | add-member -MemberType NoteProperty -name "accesstostring" -Value "$aclString" 
     $outObject | Export-Csv "C:\temp\acls.txt" -Append 
    } 
} 

Hinweise:

• Die Kette von ACLs, die von Get-Acl erstellt wird, unterscheidet sich von der auf von cacls erstellt, also, ob das ein Problem ist oder nicht ...

• Wenn Sie möchten, dass die ACL-Zeichenfolge für alle Dateien dasselbe Format hat, können Sie nur CACLs für alle Dateien verwenden, nicht nur für Dateien mit langen Dateinamen. Es wäre nicht sehr schwierig, dieses Skript entsprechend zu modifizieren.

• Sie können eine zusätzliche Fehlerprüfung hinzufügen. Get-Acl könnte natürlich aus verschiedenen Gründen fehlschlagen und Sie könnten den catch-Block ausführen oder nicht, wenn er aus einem anderen Grund als dem Pfad zu lange ausfällt.