powershell - Powershell 使用 get-acl 仅返回用户/组名？

Question

我需要显示允许访问特定文件夹的每个人的所有域\用户名|组名以输入另一个命令（我将删除所有用户的访问权限并设置新的用户权限），无论如何都要格式化列表只返回这个参数？我知道这可能是选择对象和格式列表的某种组合，但我不确定我在寻找什么。

Answer 1

您可以从 的IdentityReference属性的Access属性中检索它get-acl。这是我的用户文件夹中的一个示例：

PS C:\> $users = @((get-acl 'C:\users\myUser').Access | 
                 Select-Object -ExpandProperty IdentityReference)
PS C:\> $users

Value
-----
NT AUTHORITY\SYSTEM
BUILTIN\Administrators
DOMAIN\myUser

集合中返回的对象属于NTAccount类型。