Windows : Lister les fichiers et leurs permissions (accès) en ligne de commande

Utilisez cacls :

> icacls Music
Music SNOW\grawity:(I)(F)
      CREATOR OWNER:(I)(OI)(CI)(IO)(F)
      SNOW\grawity:(I)(OI)(CI)(IO)(F)
      NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)

L'ancien outil cacls est le seul choix sous Windows XP [bien que vous puissiez copier icacls.exe depuis le serveur 2003]. cacls ne connaît pas certains modes d'ACL, mais affiche la plupart d'entre eux correctement.

> cacls Music
F:\Users\Mantas\Music SNOW\grawity:F
                      CREATOR OWNER:(OI)(CI)(IO)F
                      SNOW\grawity:(OI)(CI)(IO)F
                      NT AUTHORITY\SYSTEM:(OI)(CI)F

Dans les deux sorties, (OI) signifie “object inherit” (les fichiers hériteront de cet ACE), (CI) est “container inherit” (conteneurs - i. e. folders - hériteront de cet ACE), (IO) est “inherit only”.

Microsoft avait également l'habitude de fournir un outil xcacls séparément, mais sa fonctionnalité fait maintenant partie de icacls.

Vous pouvez utiliser Powershell et la commande Get-Acl

PS C:\> Get-Acl

   Directory:

Path Owner Access  
---- ----- ------  
C:\ NT SERVICE\TrustedInstaller Everyone Allow FullControl

Utilisez-la en conjonction avec Get-ChildItem (alias dir et ls) pour obtenir les autorisations pour les fichiers.

PS C:\> Get-ChildItem | Get-Acl

Ou, en utilisant l'alias :

PS C:\> Dir | Get-Acl

Vous pouvez également consulter AccessChk de Sysinternals. La sortie peut être analysée beaucoup plus facilement.

C:\Users\jeremy>accesschk myad\simmonsj c:\inetpub

Accesschk v5.11 - Reports effective permissions for securable objects
Copyright (C) 2006-2012 Mark Russinovich
Sysinternals - www.sysinternals.com

RW c:\inetpub\custerr
RW c:\inetpub\history
RW c:\inetpub\logs
RW c:\inetpub\Roadkill
RW c:\inetpub\smartadmin
RW c:\inetpub\temp
RW c:\inetpub\wwwroot

dir /Q vous donne le propriétaire des annuaires.