有人知道如何将Windows SDDL字符串转换为人类可读格式吗？

Question

我最近一直在尝试完成打印机的审核。

在完成一小部分工作之后，通过手动将所有信息放入Excel并几乎失去理智之后，我决定采用不同的方法，学习如何使用PowerShell节省时间和精力，并准备更准确和更准确的在短时间内清洁文档。 我只有一个问题...除了SDDL字符串外，90％的信息非常准确，这是非常隐秘的。

我了解到，存在一种通过转换sddlstring函数转换它们的方法，但是输出仍然缺少我需要的基本信息：

• 组或用户名（例如：每个人；所有人；约翰·杜（John Doe）；所有应用程序包；所有应用程序包；创建者所有者； admins; admins; admins; admins;等等。）
• 权限（打印，管理此打印机，管理文档或这些组合的任何组合）

我试图从SDDL字符串中实现的输出的示例：“ [[所有人：打印；所有应用程序包：所有应用程序包：管理文档：Creator eLlans; Creator所有者 打印，管理文档；

： 我尝试在Powershell中手动为SDDL字符串编写解析器，但是作为Powershell的新手，我发现自己已经迷路了。

我已经搜寻了互联网寻找功能或某些可以做到这一点但无济于事的代码，而且我们在公司内部的编程受到了严格的限制，因此我无法使用我知道的任何其他编程语言来帮助我。 。

有人知道是否有一种更可靠/准确的方式翻译SDDL字符串的方法？

    $allprintservers = (Get-ADObject -LDAPFilter "(.......)" -properties *|Sort-Object -Unique -Property servername).servername 
    $prntrs = @()
    foreach ($printserver in $allprintservers){
        $pos = $printserver.IndexOf(".")
        $PrintServerName = $printserver.Substring(0, $pos)
        $printers = (Get-Printer -ComputerName $PrintServerName | Where-Object  {$_.Name -notlike "......."}).Name
        foreach ($printer in $printers) {
            if ([string]::IsNullOrWhiteSpace($printer) -or $printer -like "........."){
                $printer = "null"
                break
            }else{
                $currentprinter = Get-Printer -ComputerName $PrintServerName | Where-Object  {$_.Name -like $printer}
                $name = $currentprinter.Name
                $location = $currentprinter.Location
                $comment = $currentprinter.Comment
                $driverName = $currentprinter.DriverName
                $sharedName = $currentprinter.ShareName
                $shared = $currentprinter.Shared
                $portName = $currentprinter.PortName
                $permissions = (Get-Printer -ComputerName $PrintServerName -name $name -Full).PermissionSDDL
                $translation = ConvertFrom-SddlString -sddl $permissions -type ActiveDirectoryRights | Select-Object -ExpandProperty DiscretionaryAcl
                $translation = [string]::join("; ",($translation.Split("`n")))
            }#else
            $prntr = [PSCustomObject]@{
                ServerName = $PrintServerName
                PrinterName = $name
                Location = $location
                Comment = $comment
                DriverName = $driverName
                SharedName = $sharedName
                Shared = $shared
                PortName = $portName
                UnTransACL = $permissions
                TransACL = $translation
            }#printer_CustomObject
            $prntrs += $prntr
        }#Foreach 2nd
    }#foreach 1st
    $prntrs | Export-Csv "..\..\PrinterAudit2022.csv" -Encoding UTF8

我删除了代码的几部分，以避免共享任何敏感信息，但它不应影响代码的逻辑。