Составь техзадание для этого скрипта:
-- 
# Укажите путь к папке
$rootPath = "\\smzmi-win2\Teams"

# Укажите путь для сохранения CSV файла
$csvPath = "c:\open\FolderAccessIssuesReport_$(Get-Date -Format 'yyyy-MM-dd_HH-mm').csv"

# Разрешeнные группы с полными правами
$allowedGroups = @("SMZMI\SMZ File Admins", "BUILTIN\Администраторы", "BUILTIN\Administrators", "NT AUTHORITY\СИСТЕМА", "NT AUTHORITY\SYSTEM")

# Определение функций

function Get-AllDirectories {
    param (
        [string]$Path
    )
    Get-Item -Path $Path
    Get-ChildItem -Path $Path -Recurse -Directory -ErrorAction SilentlyContinue

function IsValidNTAccount {
    param (
        [string]$Identity
    )
    if ($Identity -match '^S-\d-\d+(-\d+)*$') {
        return $false
    }
    else {
        return $true
    }
}

function CreateIssueObject {
    param (
        [string]$Folder,
        [string]$Identity,
        [string]$Issue
    )
    [PSCustomObject]@{
        Папка                  = $Folder
        Пользователь_или_Группа = $Identity
        Проблема               = $Issue
    }
}

function HasReadPermission {
    param (
        [System.Security.AccessControl.FileSystemRights]$Rights
    )

    return ($Rights.HasFlag([System.Security.AccessControl.FileSystemRights]::Read) -or
            $Rights.HasFlag([System.Security.AccessControl.FileSystemRights]::ReadAndExecute) -or
            $Rights.HasFlag([System.Security.AccessControl.FileSystemRights]::Modify) -or
            $Rights.HasFlag([System.Security.AccessControl.FileSystemRights]::FullControl))
}

function HasWritePermission {
    param (
        [System.Security.AccessControl.FileSystemRights]$Rights
    )

    return ($Rights.HasFlag([System.Security.AccessControl.FileSystemRights]::Write) -or
            $Rights.HasFlag([System.Security.AccessControl.FileSystemRights]::Modify) -or
            $Rights.HasFlag([System.Security.AccessControl.FileSystemRights]::FullControl))
}

# Получаем все папки рекурсивно и обрабатываем их в конвейере
Get-AllDirectories -Path $rootPath |
    ForEach-Object {
        $folder = $_.FullName
        Write-Progress -Activity "Обработка папок" -Status "$folder"
        try {
            Get-Acl -Path $folder -ErrorAction Stop |
                Select-Object -ExpandProperty Access |
                Where-Object { -not $_.IsInherited } |
                ForEach-Object {
                    $identity = $_.IdentityReference.Value
                    $rights = $_.FileSystemRights

                    # Проверка на валидный NTAccount
                    if (-not (IsValidNTAccount -Identity $identity)) {
                        # Некорректный SID
                        CreateIssueObject -Folder $folder -Identity $identity -Issue 'Некорректный SID'
                    }
                    else {
                        # Проверка на FullControl
                        if ($rights.HasFlag([System.Security.AccessControl.FileSystemRights]::FullControl) -and 
                            -not ($allowedGroups -contains $identity)) {
                            # Группа или SID имеет FullControl, но не входит в список разрешeнных
                            CreateIssueObject -Folder $folder -Identity $identity -Issue 'Неразрешeнная группа с полным контролем'
                        }
# Проверка на группу "Все"
                        if ($identity -eq "Все" -or $identity -eq "Everyone") {
                            CreateIssueObject -Folder $folder -Identity $identity -Issue 'Присутствует группа "Все"'
                        }
                        # Проверка на группы с окончаниями " W" и " R"
                        if ($identity -match ' W$') {
                            # Группа должна иметь права на запись
                            if (-not (HasWritePermission -Rights $rights)) {
                                CreateIssueObject -Folder $folder -Identity $identity -Issue 'Отсутствуют права на запись'
                            }
                        }
                        elseif ($identity -match ' R$') {
                            # Группа должна иметь права на чтение
                            if (-not (HasReadPermission -Rights $rights)) {
                                CreateIssueObject -Folder $folder -Identity $identity -Issue 'Отсутствуют права на чтение'
                            }
                            # Группа не должна иметь права на запись
                            if (HasWritePermission -Rights $rights) {
                                CreateIssueObject -Folder $folder -Identity $identity -Issue 'Имеются права на запись'
                            }
                        }
                        else {
                            # Дополнительные проверки, если необходимо
                            # Например, можно добавить проверку на чтение и запись для других групп
                        }
                    }
                }
        }
        catch [System.UnauthorizedAccessException] {
            # Если доступ запрещeн, добавляем запись об этом
            CreateIssueObject -Folder $folder -Identity '' -Issue 'Доступ запрещeн'
        }
        catch {
            # Обработка других ошибок
            CreateIssueObject -Folder $folder -Identity '' -Issue "Ошибка: $_"
        }
    } | Export-Csv -Path $csvPath -NoTypeInformation -Encoding UTF8