PowerShell script

[MFarah]

Mijn vraag

Ik ben opzoek naar een manier om via Powershell een overzicht te krijgen van de mappen, mappenstructuur en rechten op deze mappen en eventueel datum wanneer een map of documunt voor het laatst is gebruikt. Het betreft een fileshare die draait op een Windows Server 2019.

Stomste is dat ik weet dat er mensen zijn die dit soort scripts klaar hebben liggen, ik was 1 van deze mensen. Helaas heb ik veel dingen vanuit mijn vorige werkgever niet meegenomen of kunnen meenemen waardoor een aantal PS scripts.

Zijn pro PS gebruikers aanwezig die mij hierin kunnen helpen?

[Wylana]

Is dit niet makkelijker te doen met Treesize?

Vooral de.pro versie heeft mooie overzichten hiervan.

https://www.jam-software.com/treesize_free

[MAX3400]

code:

Get-ChildItem + Get-Acl

Zijn pro PS gebruikers aanwezig die mij hierin kunnen helpen?

Is het niet de bedoeling dat je dan minstens zelf een voorzetje geeft?

Permissies zitten als sinds Windows NT 3.51 (onder andere) verborgen in scripting; neem toch aan dat er wel iets is blijven hangen op internet of in jouw opleiding / kennis?

[Killah_Priest]

Naar mijn idee zou je als beheerder in 2022 dit soort (basis) scripts zelf moeten kunnen schrijven ipv te vertrouwen op kant en klare scripts van anderen.

[MFarah]

Killah_Priest schreef op zaterdag 5 februari 2022 @ 10:58:
Naar mijn idee zou je als beheerder in 2022 dit soort (basis) scripts zelf moeten kunnen schrijven ipv te vertrouwen op kant en klare scripts van anderen.

Ben geen beheerder, dit is iets wat ik vrijwillig doe voor de klant. Ik ben hier om advies te geven over de migratie naar M365 voor ze. Een van de onderdelen is het migreren van de fileserver en data naar de cloud.

Maar dit is ook een mooie kans om de source omgeving op te schonen alvorens de migratie uit te voeren.

Maar toch bedankt voor je inhoudelijk antwoord op mijn vraag .

[Killah_Priest]

MFarah schreef op dinsdag 8 februari 2022 @ 12:07:
[...]


Ben geen beheerder, dit is iets wat ik vrijwillig doe voor de klant. Ik ben hier om advies te geven over de migratie naar M365 voor ze. Een van de onderdelen is het migreren van de fileserver en data naar de cloud.

Maar dit is ook een mooie kans om de source omgeving op te schonen alvorens de migratie uit te voeren.

Maar toch bedankt voor je inhoudelijk antwoord op mijn vraag .

In dat geval is het vooral belangrijk om te weten hoeveel data het is (aantal files + totale storage). Treesize free zou daarin al moeten voorzien.
ACLs zijn doorgaans minder boeiend omdat je die meestal toch niet 1 op 1 over kan nemen in zulke gevallen (plus dat het altijd fijn is om met een schone lei te kunnen beginnen met een permissie structuur, uitgaande van het migreren van deze data naar Sharepoint)

[hmmmmmmmmmpffff]

Zet in ieder geval je scripts voortaan op Github oid. Dan raak je ze wat minder makkelijk kwijt.

[MAX3400]

Killah_Priest schreef op dinsdag 8 februari 2022 @ 12:41:
[...]

Treesize free zou daarin al moeten voorzien.

Tenzij ze de licentie hebben aangepast, kan je daar geen NFS/CIFS op andere machines mee uitlezen. En aangezien Treesize een GUI heeft, heeft die tool dus weinig/nul zin om Windows Core "file servers" of "file servers" die helemaal geen mogelijkheid hebben om Treesize te draaien.

[F_J_K]

@MFarah als je een PS script zoekt, zal je tenminste basiskennis hebben van PS. Dan zou je bij zoeken naar inspiratie i.c.m. wat aanpassingen een heel eind moeten zijn gekomen. Waar loop je vast, wat heb je al aan script?

En als je PS niet voldoende kent, moet je er ver van weg blijven in de klantomgeving. Je verzekering dekt de consequenties van oepsjes dan vast niet.

[MAX3400]

Overigens, en dat bedenk ik me nu pas; dat jij assisteert in een migratie, wil niet zeggen dat je "dus" maar de inhoud van een directory mag opvragen en ervan mag/kan weten welke ACL daarvoor geldt?

Stapje verder (en ja, net afhankelijk van hoe groot & veilig de klant is); ook de gemiddelde "systeembeheerder" heeft daar niets te zoeken en/of geen permissies toe. In een aantal gevallen kan dit alleen worden opgevraagd met, bijvoorbeeld, een service-account (what's in a name) voor een restore-mogelijkheid. Of een (high-privilege) admin-account waar weer auditing & compliancy achter hangt.

Ik zou mijn vingers er niet aan branden; of je migreert alles zonder aanziens des ACL 1 op 1 naar een andere omgeving. Of je legt de opdracht voor de ACL terug en laat de eigen organisatie het maar uitzoeken.

[F_J_K]

Die volg ik eerlijk gezegd niet helemaal, @MAX3400. Van fileshare naar Sharepoint/1D/Teams/whatever zal hopelijk niet gepaard gaan met 1op1 overzetten. En belangrijker: hoe dan ook zal er tijdens de migratie zelf leesrechten moeten zijn op elke directory en elk file.

Zaken als auditing & compliancy zijn inderdaad sowieso ook een ding. In principe ook bij kleine klanten, of misschien wel juist omdat je daar mogelijk een grotere zorgplicht hebt.