1.2. ACLs

ACLs são listas que definem a) quem tem acesso a qual ativo/recurso e b) o nível de acesso que eles são provisionados.

• Obter as ACLs associadas ao objeto especificado

Get-DomainObkectAcl -SamAccountName user1 -ResloveGUIDs

• Obtenha as ACLs associadas ao prefixo especificado a ser usado para pesquisa

Get-DomainObjectAcl -SearchBase "LDAP://CN=Domain Admins,CN=Users,DC=dollarcorp,DC=moneycorp,DC=local" -ResolveGUIDs -Verbose

• Também podemos enumerar ACLs usando o módulo ActiveDirectory, mas sem resolver GUIDs

(Get-Acl 'AD:\CN=Administrator,CN=Users,DC=dollarcorp,DC=moneycorp,DC=local') Access

• Pesquise por ACEs interessantes

Find-InterestingDomainAcl -ResolveGUIDs

Find-InterestingDomainAcl -ResolveGUIDs | ?{$_.IdentityReferenceName -match "RDPUsers"} | select ObjectDN,ActiveDirectoryRights

• Obtenha direitos do Active Directory para um GUID (como aqui: "RDP USers")

Find-InterestingDomainAcl -ResolveGUIDs | ?{$_.IdentityReferenceName -match "RDPUsers"} | select ObjectDN,ActiveDirectoryRights

• Obtenha as ACLs associadas ao caminho especificado

Get-PathAcl -Path "\\dcorp-dc.dollarcorp.moneycorp.local\sysvol"