共有に書き込みアクセス権があるかどうかを確認する方法は？

Question

私は書き込みアクセス権を共有しています。私はその共有にログファイルを書き込むためのPowerShellスクリプトを書いています。

私は、この共有に書き込みをする前に、この共有への書き込みアクセス権を持っているかどうかを確認したいと思います。

powershellを使用して書き込みアクセス/フルコントロールをチェックする方法は？

私はGet-ACLコマンドレットを試しました。

$Sharing= GEt-ACL "\\Myshare\foldername 
    If ($Sharing.IsReadOnly) { "REadonly access" , you can't write" } 

これは、IsReadOnlyプロパティを持っていますが、ユーザーがフルコントロールのアクセス権を持っていることを確認する方法はありますか？

Answer 1

これは、C＃をコンパイルせずに@ ChristianのC＃と同じことを行います。私はそれがより良い質問にお答えしますので、PowerShellでGetEffectiveRightsFromAclの実施を検討したいと思います

function Test-Write { 
    [CmdletBinding()] 
    param (
     [parameter()] [ValidateScript({[IO.Directory]::Exists($_.FullName)})] 
     [IO.DirectoryInfo] $Path 
    ) 
    try { 
     $testPath = Join-Path $Path ([IO.Path]::GetRandomFileName()) 
     [IO.File]::Create($testPath, 1, 'DeleteOnClose') > $null 
     # Or... 
     <# New-Item -Path $testPath -ItemType File -ErrorAction Stop > $null #> 
     return $true 
    } catch { 
     return $false 
    } finally { 
     Remove-Item $testPath -ErrorAction SilentlyContinue 
    } 
} 
Test-Write '\\server\share' 

....

Answer 2

は、私は、現在のユーザがパスへの書き込みアクセス権を持っているかどうかを確認するために、この方法を使用します。

# add this type in powershell 

add-type @" 
using System; 
using System.IO; 

public class CheckFolderAccess { 

public static string HasAccessToWrite(string path) 
     { 
      try 
      { 
       using (FileStream fs = File.Create(Path.Combine(path, "Testing.txt"), 1, FileOptions.DeleteOnClose)) 
       { } 
       return "Allowed"; 
      } 
      catch (Exception e) 
      { 
       return e.Message; 
      } 
     } 

} 
"@ 

# use it in this way: 

if ([checkfolderaccess]::HasAccessToWrite("\\server\share") -eq "Allowed") { ..do this stuff } else { ..do this other stuff.. } 

コードACLをチェックしませんが、ちょうどそれが可能である場合、パスにファイルを書き込むことができる場合文字列 'allowed'を返します。それ以外の場合は、例外のメッセージエラーを返します。

Answer 3

は、ここで私が構築された非常に単純な機能です。 "読み取り"、 "書き込み"、 "ReadWrite"、 ""（アクセス不可）を返します。

function Test-Access() 
{ 
    param([String]$Path) 
    $guid = [System.Guid]::NewGuid() 
    $d = dir $Path -ea SilentlyContinue -ev result 
    if ($result.Count -eq 0){ 
     $access += "Read" 
    } 
    Set-Content $Path\$guid -Value $null -ea SilentlyContinue -ev result 
    if ($result.Count -eq 0){ 
     $access += "Write"; 
     Remove-Item -Force $Path\$guid 
    } 
    $access 
}