Удалить разрешения для очереди MSMQ

Question

Я хочу удалить все разрешения в очереди MSMQ до того, как мы установим новые разрешения, это будет развернуто через Octopus. Это так, что мы можем быть уверены, что никаких устаревших разрешений не существует и убедитесь, что разрешения будут одинаковыми.

$QueueName = "MyQueue" 
$QueuePermissions = Get-MsmqQueue -Name $QueueName | Get-MsmqQueueACL 
$QueueUsers = $QueuePermissions.AccountName | Get-Unique 
foreach ($User in $QueueUsers) 
    if ($User -like 'MyDomain*'){ 
    #Something like 
    $QueueName | Set-MsmqQueueACL -UserName $User -Remove 
    } 

К сожалению, мне нужно создать список CSV разрешений для Set-MsmqQueueACL быть удалены. Как я могу это получить?

Я довольно новичок в PowerShell, поэтому любая помощь будет оценена.

Спасибо!

Answer 1

Прежде всего, удаление очередей и воссоздание - более надежный подход.

Я предполагаю, что у вас есть причина, требующая от вас не удалять их. Вот такой подход, который, как мне кажется, подходит вам лучше всего.

Использование MessageQueue.ResetPermissions метода из System.Messing.MessageQueue

Пример кода для PowerShell:

$QueueName = ".\private$\MyQueue" 
Add-Type -AssemblyName System.Messaging 
$Q = [System.Messaging.MessageQueue]($QueueName) 
$Q.ResetPermissions() 

Это разрешение очереди метод положить обратно по умолчанию, где только создатель имеет полный доступ к очереди. Моя PowerShell использует учетную запись автоматизации, которая создавала эти очереди, поэтому с этой точки зрения это уберет штраф. Тем не менее, в моем прошлом опыте, если все права на очереди запущены, и у вас нет учетной записи, которая полностью контролирует очередь, вам может потребоваться удалить файл физической очереди из хранилища и перезапустить службу MSMQ, чтобы очистить ее вверх. Таким образом, я настоятельно призываю вас поддерживать согласованность разрешения, чтобы ваши последующие операции в очереди могли выполняться без проблем.

Answer 2

Я создал решение, которое, как представляется, работать, как уже упоминалось выше, я не эксперт PowerShell, но это может помочь кому-то еще в будущем:

$Queue= "MyQueueName" 
#remove old permissions 
$QueuePermissions = Get-MsmqQueue -Name $Queue | Get-MsmqQueueACL 
$QueueUsers = $QueuePermissions.AccountName | Get-Unique 
foreach ($User in $QueueUsers) 
{ 
    Write-Output "Permissions found for user: $User" 
    $tst = $QueuePermissions | where {$_.AccountName -eq $User} 
    $tst = $tst | Select -ExpandProperty Right 
    foreach ($Permission in $tst)  
    { 
     Write-Output "Removing permissions: $Permission" 
     $thisQueue | Set-MsmqQueueAcl -UserName $User -Remove $Permission | Out-Null 
    } 
}