PDA

Показать полную графическую версию : Список папок с открытым доступом для пользователя


Igor Potapov
10-07-2018, 10:44
Добрый день.

Есть 2 сервера: Windows 2012 R2 Один в роли АД, второй в роли ФС.
Есть много пользователей и много папок, с открытым доступом.
Есть возможность посмотреть в "общих ресурсах" права на каждую папку, там будет список пользователей.

Вопрос:
как сделать наоборот? При выборе пользователся посмотреть к каким ресурсам он имеет доступ и какой (чтение/запись/выполнение и т.д.?

Busla
10-07-2018, 16:20
При выборе где?

Igor Potapov
11-07-2018, 09:44
При выборе где? »
Вот я и не знаю, по этому спрашиваю...
Возможно не в графическом виде, а например командой через повершелл.

Anton04
11-07-2018, 10:40
как сделать наоборот? При выборе пользователся посмотреть к каким ресурсам он имеет доступ и какой (чтение/запись/выполнение и т.д.? »

Штатными средствами никак, смотрите в сторону скриптов на powershell или vbs, cmd.

paranoya
11-07-2018, 10:53
Смотрим возможности AccessEnum (https://technet.microsoft.com/ru-ru/sysinternals/accessenum.aspx).

Iska
11-07-2018, 12:29
paranoya, и чем AccessEnum тут поможет?

r1sh
20-07-2018, 10:55
Аналогичная проблема. В компании 300+ человек. Права выдаются по типу: сервис - группа доступа сервиса - группа доступа пользователя - пользователь

У нас и структура каталогов жесткая до 3 уровня с нумерацией 01, 02, 03 и тд.

Но всё равно хотелось бы получить отчёт в разрезе пользователя и в разрезе сервиса. Например список каталогов и файлов к которым имеет доступ пользователь.
И со стороны сервиса, например в каталоге 5го уровня на какие-то определенные файлы могут быть вручную назначен доступ. Как-нибудь чтобы это отобразилось.

Может быть какие-то программы аудита есть

Iska
20-07-2018, 11:07
r1sh, не существует нигде такого гипотетического списка, привязанного к пользователю и где-либо хранящегося в виде единого целого. В принципе.

Программы, может и есть. Если нет — как уже сказали выше — скрипты.

r1sh
20-07-2018, 11:11
Я и не говорю про штатные средства в виде хранения инфы.

В общем вы не знаете и всё что можете сказать "пишите скрипты") Это не скрипт будет а целое ПО.

Соответственно я надеюсь что кто-то знает какое-то приложение для Аудита доступов, вряд ли в 21 веке этого не придумали.

Iska
20-07-2018, 11:41
В общем вы не знаете и всё что можете сказать "пишите скрипты") »
Именно так.

r1sh
20-07-2018, 12:08
Именно так. »
Обожаю советы от незнающих людей)

paranoya
06-08-2018, 15:14
Соответственно я надеюсь что кто-то знает какое-то приложение для Аудита доступов, вряд ли в 21 веке этого не придумали. »
AccessEnum - сканирует диск и выдаёт список, потом этом список можно пропарсить.




© OSzone.net 2001-2012