Question AD- Héritage sur Objet

Bonjour,

Comment pourrais-je faire pour lister tous les objets dans l'ad (principalement Utilisateur) dont l'héritage des droits est bloqués ?

Merci d'avance pour votre aide

pas très compréhensible

As tu regardé du coté de Get-Acl

Salut,

Donc si j'ai bien compris, tu veux lister les objets de ton AD et pour chacun d'entres eux tu checks si leurs droits sont hérités.

Essaye ca:

[code:1]
$objDomain = [ADSI]''
$objsearch = New-Object System.DirectoryServices.DirectorySearcher($objDomain)
$objsearch.FindAll() | ForEach-Object {$_.psbase.getdirectoryentry()} | foreach {$_, $_.psbase.objectsecurity.AreAccessRulesProtected} > export.txt
[/code:1]

Tiens nous au courant,

Flo.