PowerShell: поиск, какие группы к каким папкам прикреплены

(Это мой первый пост, извините, если меня сложно понять или я задала плохой вопрос)

Вот моя проблема:

У меня есть несколько групп AD с аналогичным соглашением об именах. «* somename», и я использовал команду Get-ADGroup, чтобы получить массив, заполненный этими объектами.

Точно так же у меня есть папки с разрешениями NTFS, которые у меня есть в другом массиве. Эти разрешения представляют собой сочетание групп, о которых я упоминал ранее, а также других групп и отдельных пользователей по мере необходимости.

Конечная цель (что я хотел бы найти):

• Какие папки не назначены ни одной из этих групп AD.
• И какие из этих групп AD не прикреплены ни к каким папкам.
• Какие папки имеют какую группу AD из этого списка назначены.

Вот что я пробовал

$CS_Dirs=get-childitem '\\my.server\share$\Dept' -recurse -depth 1 -filter copierscans
$CS_Roles=Get-ADGroup -filter {Name -like "* CopierScans"}

####For each directory in $CS_Dirs array, get acl###
foreach($dir in $CS_Dirs){

    ###Get the ACL for the Dir###
    get-acl $dir.PSPath | %{

        ####Variable to tell this loop if next loops find a match###
        $contains=$false

        ####For every access object in that ACL###
        foreach ($access in $_.access){

            ###loop through each group to check if any of the dir's ACL's principals are in my list of AD Groups.
            foreach($group in $CS_ADGrups){

                #If they are then set contains to true to tell the outer loop to select that path
                if($access.identityreference.ToString() -match {"DOMAIN\"+$group.name.ToString()}){
                    $contains=$true
                }
            }
        }

        #Should be a list of all the paths
        #Which are not assigned a group contained in my $CS_ADGroups list.
        if($contains){
            $_ | select @{n="path";e={$_.path}}
        }
    }
}

Проблемы:

Сопоставление в конце цикла foreach, которое я не могу сопоставить друг с другом

• Сопоставление в конце foreach, я не могу заставить его правильно оценить true, когда они совпадают. отчасти потому, что у одного из них домен прикреплен к передней части, а у другого нет (отсюда и «доменная часть»)
• Я не могу заставить его выбрать путь к каталогу, когда он находится внутри цикла foreach,