Question Script pour lister les droits NTFS + Utilisateurs d'un dossier partagé

function ListeGroupeAD($membreGroupe){
##Pour chaque membre, verifie si c'est un groupe
    foreach($membre in $membreGroupe){
        if($membre.objectClass -like "group"){
##ecrit l'arborescence des sous-groupe
            $SousGroupe = $SousGroupe + "/" + $membre.name
            $cut = "/" + $membre.name
##liste les membres du sous-groupe
            $MembreDeuxiemeGroupe = Get-ADGroupMember $membre.name
##Relance la fonction pour le sous-groupe
            ListeGroupeAD($MembreDeuxiemeGroupe)
##enleve le dernier morceau de l'arborescence pour redescendre
            $SousGroupe = $SousGroupe.Substring(0,$SousGroupe.Length-$cut.Length)
        }
        else{
##renseigne temporairement les infos de ListeMembre
            $temp = New-Object System.Object
##Complete la ListeMembre 
                $temp | Add-Member -MemberType NoteProperty -Name "Racine" -value $PremierGroupe
                if($SousGroupe -like $null){
                    $temp | Add-Member -MemberType NoteProperty -Name "SousGroupe" -value "-"
                }
                else{
                    $temp | Add-Member -MemberType NoteProperty -Name "SousGroupe" -value $SousGroupe
                }
                $temp | Add-Member -MemberType NoteProperty -Name "utilisateur" -value $Membre.name
                 
##Si le SID correspond au domaine (le domaine correspond a celui du serveur executant le script)
                try{
##recupere si le compte est actif et sa date de derniere connexion
                    $UserSID = get-aduser $membre.sid -Properties lastlogondate
                    $temp | Add-Member -MemberType NoteProperty -Name "compte actif" -value $UserSID.enabled
                    $temp | Add-Member -MemberType NoteProperty -Name "derniere connexion" -value $UserSID.lastlogondate
                }
                catch{
## indique que l'utilisateur n'est pas dans le domaine
                    $temp | Add-Member -MemberType NoteProperty -Name "compte actif" -value "Hors du domaine"
                    $temp | Add-Member -MemberType NoteProperty -Name "derniere connexion" -value "Hors du domaine"
                }
##ajoute l'objet à la collection
            $ListeMembre.Add($temp) | Out-Null 
        }
    }
}
$DossierRacine =  '\\Serveur\Dossier$\'
##recupere la liste des dossiers dans Service
$listeservice = (Get-ChildItem $DossierRacine).name
##Un boucle pour verifier tous les dossiers de Service
foreach($service in $listeservice){
## Verifie les groupes correspondant aux dossiers
    $servicegroupe = $service -replace " ",""
    $ListeMembre = New-Object System.Collections.ArrayList
    Clear-Variable premiergroupe,membrepremiergroupe
    $premiergroupe = "access" + $servicegroupe + "write"
        $MembrePremierGroupe = Get-ADGroupMember $PremierGroupe
        ListeGroupeAD($MembrePremierGroupe)
##Exporte les contenus des groupes dans des fichiers differents en fonction du service
    $grouperdest = "c:\listeGroupes"+$service+".csv"
    $ListeMembre|export-csv -Path $grouperdest -Delimiter ";" -Encoding UTF8 -NoTypeInformation
##recupere les droits d'acces des dossiers
    $dossierservice = "$DossierRacine$service\*"
        $listeacces = Get-Acl $dossierservice
##recupere le 2e niveau des dossiers s'il est different
        $dossierserviceRecursif = "$DossierRacine$service\*\*"
        $listeaccessRecursif = get-acl $dossierserviceRecursif
        $compare = compare-object $listeacces.pschildname $listeaccessRecursif.pschildname
        if($compare){
            $listeacces += $listeaccessRecursif
        }
##Liste tous les droits dans un fichiers differents par service
    $listeDossier = New-Object System.Collections.ArrayList
    foreach($access in $listeacces){
##filtre pour enlever le groupe "legitime" et les utilisateurs par defaut
        $access.Access|where {$_.IdentityReference -like "Domaine\*" -and $_.identityreference -notlike "Domaine\*access$servicegroupe*"}|foreach{
            $parentPath = ($access.PSParentPath -split "::")[1]
            $temp = New-Object System.Object
            $temp | Add-Member -MemberType NoteProperty -Name "Dossier_Parent" -Value $parentPath
            $temp | Add-Member -MemberType NoteProperty -Name "Nom" -Value $access.pschildname
            $temp | Add-Member -MemberType NoteProperty -Name "Autorisé" -Value $_.AccessControlType
            $temp | Add-Member -MemberType NoteProperty -Name "droits" -Value ($_.FileSystemRights -replace (", Synchronize",""))
            $temp | Add-Member -MemberType NoteProperty -Name "groupe" -Value $_.identityreference
            $listeDossier.Add($temp)| Out-Null
        }
    }
    $dossierdest = "c:\listeDossiers"+$servicegroupe+".csv"
    $listeDossier|export-csv -Path $dossierdest -Delimiter ";" -Encoding UTF8 -NoTypeInformation
}