powershell - get-aclを使用してユーザー/グループ名のみを返すPowershell?

Question

特定のフォルダーへのアクセスを許可されているすべてのユーザーのドメイン\ユーザー名|グループ名をすべて表示して、別のコマンドにフィードする必要があります (すべてのユーザーのアクセスを削除し、新しいユーザー権限を設定します)、リストをフォーマットする方法はありますか?このパラメータだけを返すのですか? おそらくselect-objectとformat-listの組み合わせであることは知っていますが、何を探しているのか正確にはわかりません。

Answer 1

IdentityReferenceのプロパティのプロパティAccessから取得できますget-acl。私のユーザーフォルダーの例を次に示します。

PS C:\> $users = @((get-acl 'C:\users\myUser').Access | 
                 Select-Object -ExpandProperty IdentityReference)
PS C:\> $users

Value
-----
NT AUTHORITY\SYSTEM
BUILTIN\Administrators
DOMAIN\myUser

コレクションで返されるオブジェクトはNTAccount型です。