正在获取不带远程powershell或WMI的远程SMB/CIFS共享的权限

Question

我正在寻找从连接到共享的Windows计算机导出SMB/CIFS共享的ACL（不要与NTFS ACL混淆）的方法。到目前为止，我可以在共享的高级安全属性中看到权限，但除了AutoIT怪物之外，无法导出或解析它们。

我想以我可以解析的格式获取这些信息，无论是CSV、JSON、XML等。

我已经检查了这个问题，该问题建议使用Powershell的Get-SmbShareAccess：使用Powershell检索远程文件共享“共享权限”，以及这个使用Get-WmiObject:Get-WmiObject Win32_Share的TechNet问题，该问题不显示共享权限，但都假设我们可以在托管服务器上执行Powershell代码共享：我的情况不是这样，因为共享不在windows上，而且我没有对机器的shell访问权限。

我对任何语言都持开放态度，但如果有选择的话，我更喜欢Powershell。

Answer 1

Windows资源管理器通过win32 API方法NetShareGetInfo（）使用RPC，但直接从Powershell调用它并不容易。

FileShareUtils是一个很棒的gallery模块，可以为您实现所有这些功能，也是我能找到的最佳选项：

$share = Get-NetShare -Name 'MyShare' -Server 'MyFileServer01'

Server              : MyServer01
Name                : MyShare
Path                : E:\Folder\Path
Description         : 
ABE                 : Enabled
CachingMode         : Manual
ShareACLText        : BUILTIN\Administrators|FullControl,Everyone|FullControl
CurrentUses         : 4
ConcurrentUserLimit : -1
BranchCache         : Disabled
Flags               : 2051
Type                : Disk Drive
ShareSDDL           : D:(A;;FA;;;WD)(A;;FA;;;BA)
ShareACL            : System.Security.AccessControl.DirectorySecurity

$share.ShareACL.Access


FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : Everyone
IsInherited       : False
InheritanceFlags  : None
PropagationFlags  : None

FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : BUILTIN\Administrators
IsInherited       : False
InheritanceFlags  : None
PropagationFlags  : None

我无法测试整个Get-NetShare是否作为非管理员用户工作，但是如果您可以在文件资源管理器中看到共享权限，那么这应该适合您。如果您仍然收到拒绝访问的消息，那么您可以通过模块代码来工作，并查看其中的位置/原因。