Filtre Permission par IdentityReference

Question

Je suis aller chercher des autorisations de dossier, cependant, je ne veux permissiosn qui ne sont pas "NT AUTHORITY \ SYSTEM" ou "BUILTIN \ Administrateurs"

Mon code est:

$acl = Get-Acl $path 
$perm = $acl.Access | where{$_.IdentityReference -notmatch "NT AUTHORITY\SYSTEM"} 
Write-Output $perm 

Mais il montre toujours l'autorisation "NT AUTHORITY \ SYSTEM", comment puis-je filtrer les enregistrements que je ne veux pas?

Answer 1

TL; DR: -notmatch utilise des expressions régulières et votre chaîne contient \S qui correspond à tout caractère non-espace (ce qui n'est pas ce que vous voulez).

utilisation -notlike au lieu de -notmatch:

$acl = Get-Acl $path 
$perm = $acl.Access | where{$_.IdentityReference -notlike "NT AUTHORITY\SYSTEM"} 
Write-Output $perm 

Pour filtrer les entrées multiples, j'utiliser -notin:

$acl = Get-Acl $path 
$perm = $acl.Access | where{$_.IdentityReference -notin @("BUILTIN\Administrators", "NT AUTHORITY\SYSTEM")} 
Write-Output $perm