PowerShell

Kazun · Отправлено: **00:10, 09-12-2015** | #2

Утилита SetAcl не имеет таких ограничений:

Код:

$folders = SetACL.exe -on "C:\f1" -ot file -actn list -rec cont | Where {$_ -match "(:\\|DACL\()"}

$log = for($i =0 ; $i -le $folders.count;$i+=2) {
	$status = $folders[($i+1)] -notmatch "not_protected"
	if($status)
	{
		$folders[$i]
	}
}
$log | Out-File $logfile

greg zakharov · Отправлено: **13:23, 09-12-2015** | #3

Kazun, вроде бы тот же robocopy умеет работать с путями в более 260 символов, да и трюк с dir тоже прокатывает, например:

Код:

PS E:\sandbox> cmd /c dir \\e:\test /s /b | findstr ...

Что-то в этом роде. Но, если не хочется использовать консоль в хосте, можно попытать счастья со сторонними библиотеками, вроде AlphaFS и QuickIO, - обе с открытым исходным кодом. Ну и наконец можно поробовать использовать методы GetFiles() и GetDirectories из типа System.IO.Directory.

pogo · Отправлено: **13:40, 09-12-2015** | #4

Спасибо за ответы.

Kazun,
Приведённый Вами скрипт не работает
второй строгой добавил

Код:

write-host folders: $folders

что бы посмотреть что утилита получает, и после вывода ошибка.

Цитата:

folders:
Cannot index into a null array.
At line:6 char:2
+ $status = $folders[($i+1)] -notmatch "not_protected"
....

greg zakharov,
robocopy может и умеет, но она ничего не знает о правах и их наследованиях.
Как показано в первом посте, я попробовал обрезать пути, методом монтирования диска, как пишут в google, но у меня это не работает..

Kazun · Отправлено: **14:03, 09-12-2015** | #5

Какой результат вывода?

Код:

SetACL.exe -on "C:\f1" -ot file -actn list -rec cont

pogo · Отправлено: **14:37, 09-12-2015** | #6

C:\test> .\SetACL.exe -on "C:\test" -ot file -actn list -rec cont

Цитата:

C:\test\very_bif_test_folder_001\very_bif_test_folder_002\very_bif_test_folder_003\very_bif_test_fol der_004

DACL(protected+auto_inherited):
SYSTEM full allow container_inherit+object_inherit
Administrators full allow container_inherit+object_inherit
Users read_execute allow container_inherit+object_inherit
Users FILE_ADD_FILE+FILE_ADD_SUBDIRECTORY allow container_inherit
CREATOR OWNER full allow container_inherit+object_inherit+inherit_only

SetACL finished successfully.

pogo · Отправлено: **14:57, 09-12-2015** | #7

Kazun,

Прошу прощения.
По ходе дела я где-то в путях накосячил, из-за этого не работало.
Вот рабочий вариант

Код:

$logfile = "C:\test\log.txt"
$folders = C:\test\SetACL.exe -on "C:\test" -ot file -actn list -rec cont | Where {$_ -match "(:\\|DACL\()"}

#write-host folders: $folders

$log = for($i=0 ; $i -le $folders.count; $i+=2) {
	$status = $folders[($i+1)] -notmatch "not_protected"
	if($status)
	{
		$folders[$i]
	}
}

$log | Out-File $logfile

Большое спасибо!!

pogo · Отправлено: **09:10, 10-12-2015** | #8

Подскажите, а можно сделать тоже самое, но средствами утилиты от MS - SubInACL?

Kazun · Отправлено: **09:44, 10-12-2015** | #9

Код:

$subinacl = "C:\Program Files (x86)\Windows Resource Kits\Tools\subinacl.exe"
$logname = "C:\log.txt"
$folder = "C:\f1"

& $subinacl /outputlog=$logname /subdirectories=directories $folder
$folders = (Get-Content $logname) -match "(\+File|/control)"

$log = for($i=0 ; $i -le $folders.count; $i+=2) {
	$status = $folders[($i+1)] -match "SE_DACL_PROTECTED"
	if($status)
	{
		$folders[$i].TrimStart("+File ")
	}
}
$log | Out-File $logfile

pogo · Отправлено: **10:01, 10-12-2015** | #10

Kazun, спасибо за оперативный ответ!
Скрипт отрабатывает без ошибок, но лог файл пустой.

P.S. Вроде как проблему решил, указав такой путь

Код:

$folder = "C:\f1\*"