ACLDump Console版 マニュアル

コンソール版の使用方法

コンソール版は、以下のようにWindowsのコマンドプロンプトで動作します。

1. Windowsのコマンドプロンプトを起動します。Windowsのコマンドプロンプトを起動する方法はいくつかあります。
   • スタートメニューから起動
     • スタートメニューをクリックします。
     • 「検索する」ボックスに「cmd」と入力します。
     • 検索結果の「コマンド プロンプト」または「cmd.exe」を実行します。
   • キーボードショートカット
     • 「Windowsキー + R」で「ファイル名を指定して実行」を開きます。
     • 「cmd」と入力して「Enter」キーを押すとコマンド プロンプトが開きます。

2. コマンドプロンプトでACLDumpConsole.exeが保存されたフォルダに移動（cdコマンド）します。
   たとえばC:\ACLDumpフォルダにACLDumpConsole.exeが保存されている場合は次のように入力してEnterキーを実行します。

cd C:\ACLDump

以上で、ACLDumpConsole.exe(コンソール版ACLDump)を利用できる準備が整いました。後述のコマンドライン文法を参考に以下のようにACLDumpConsole.exeを実行します。

AclDumpConsole.exe $(コマンドラインオプションを指定)

コマンドライン文法

ACLDumpConsole [/r <階層数>] <対象フォルダ> 
   [/showfiles] 
   [/hideinherited] 
   [/hideinheritedace] 
   [/strictinheritcheck] 
   [/showtop] 
   [/ignoreownerace] 
   [/showdir] 
   [/outfilename <出力ファイル名>] [/outfilenameutf8 <出力ファイル名(UTF8)>] 
   [/progress <進捗ファイル名>] 
   [/targethost <ホスト名>] 
   [/rule <パーミッション名定義ファイル>] 
   [/groupformat <グループ名/ユーザー名フォーマット]

コマンドラインオプション

変 数

変数の使用例

/groupformat $(domain)\$(name)

TEPPI\tanaka
TEPPI\suzuki

/groupformat "$(domain)\$(name) ($(displaynanme))"

​TEPPI\tanaka (田中太郎)
TEPPI\suzuki ()

/groupformat $(domain)\$(name_or_displayname)

TEPPI\田中太郎
​TEPPI\suzuk

コマンド実行例

T:¥work フォルダ以下2階層をチェックする

階層数を省略すると2階層までスキャンします。

AclDumpConsole T:¥work

T:¥work フォルダ以下3階層をチェックする

AclDumpConsole /r 3 T:¥work

T:¥work フォルダ以下4階層 と T:¥public 以下2階層 と C:¥temp 以下2階層をチェックする

スキャン対象の各フォルダに対して階層数を指定します。

AclDumpConsole /r 4 T:¥work /r 2 T:¥public /r 2 C:¥temp

ファイルも表示する、ただし、親フォルダから継承したACLだけのファイルは出力しない

AclDumpConsole /r 4 T:¥work /showfiles /hideinherited

上記において、最上位フォルダ（T:\work）は親フォルダから継承しただけであっても無条件に出力する

AclDumpConsole /r 4 T:¥work /showfiles /hideinherited /showtop

親フォルダから継承していないACE（アクセス制御エントリ）のみを出力する

AclDumpConsole /r 4 T:¥work /r 2 T:¥public /hideinheritedace

上記において、最上位フォルダ（T:\work）は親フォルダから継承しただけであっても無条件に出力する

AclDumpConsole /r 4 T:¥work /hideinheritedace /showtop

ファイルに結果を書き出す

AclDumpConsole /r 4 T:¥work /outfilename C:¥temp¥test.txt

進捗状況をファイルに書き出す

フォルダ／ファイルのスキャン1,000件ごとに進捗状況をファイルに書き出します。
巨大ファイルサーバーの処理における処理の進捗確認に役立ちます。

AclDumpConsole /r 99 T:¥ /progress progress.txt

出力の読み方

次のようにタブ区切りで各行に出力されます。

t:¥work F 1 許可 SYSTEM F (OI)(CI) -

1列目 : フォルダ/ファイルのパス

ファイルもしくはフォルダのフルパスです。

2列目 : 種別

3列目 : NoACLを構成するACE（エントリ）の連番

• 同一ファイルの中では、1から順に振られます。
• 親フォルダからACLを継承せず置換しているときは、特別に0番のエントリが出力されます。

4列目 : 許可/拒否

許可のエントリと、拒否のエントリの別を表示します。

5列目 : ユーザー/グループ

• SIDをデコードしてユーザー名/グループ名として表示します。
• デコードできない場合はSIDのまま表示されます。

6列目 : アクセス権

アクセスマスクを表現します。
dumprule.txtに定義された代表的なアクセスマスクについては以下のように表示されます。

「特殊なアクセスマスク」は以下名称がカンマ区切りで列挙されます。

7列目 : フラグ（適用先）

(OI) = このフォルダ以下のファイルにも適用する(Object Inherit)
(CI) = このフォルダ以下のフォルダにも適用する(Container Inherit)
(IO) = 継承先のみに適用する(Inherit Only)
(NP) = サブフォルダ以下のファイル・フォルダまでは適用しない(Non-Propagate)

8列目 : 継承タイプ

※ 親フォルダから継承せずにACLを置換している場合、特別に0番目のエントリが出力されます。

t:¥okd F 0 ―― ― - - .
t:¥okd F 1 許可 SYSTEM F (OI)(CI) -
t:¥okd F 2 許可 TEPPI¥okd C (OI)(CI) -

9列目 : その他

出力結果に「？」が表示される場合があります。これは、ACLDumpの実行ユーザーが該当フォルダ（ファイル）に対して「アクセス権の読み取り権限」を持たないことが原因です。「管理者で実行」するなどしてアクセス権の読み取り権限を持つユーザーで実行するか、該当ユーザーにアクセス権の読み取り権限を付与することによって正常な出力が可能になります。

c:\share\teppi\work\common\社内連絡 F 0 不明 ? ? - ?

【参考】No=0のエントリの意義

親フォルダからACLを継承せず、置換しているファイル / フォルダを目立たせるために、あえて出力しています。将来的に、ACLDumpまたはシリーズ製品でACL書き換え機能を実装するときに、「ダミーエントリがあったら、ACLをクリアする（継承を切る）。+-のエントリがあったらエントリ（ACE）を追加する」という扱いにすることを想定しています。

ご質問・ご相談はお気軽にお問い合わせください

ダウンロード

お問い合わせはこちら