Мониторинг прав доступа на файл-сервере
 

Есть контроллер домена (win 2008 server R2) с кипой пользователей и групп безопасности.
Есть файл сервер (win 2008 server R2) с грудой расшаренных папок.
Каждый пользователь домена (или группа) имеет доступ только к некоторым из них приблизительно следующим образом:
{
математика: Бернхард Риман; Михайло Ломоносов; Николай Лобачевский
математика/неэвклидова геометрия: Бернхард Риман; Николай Лобачевский
OS: Линус Торвальдс; Стивен Возняк; Вильям Гейтс
игрушки: Томас Бискуп, Рокстар(group), ПираньяБайтс(group)
}

Необходимо вести мониторинг доступности папок конкретным пользователям и/или группам. (Лучше бы конечно готовое решение, но если подскажете как написать скрипт - буду тоже весьма рад и благодарен).

Желательно чтобы результат имел варианты просмотра в обе стороны (какие папки доступны пользователю, какие пользователи имеют доступ к папке).

есть платная программа для просмотра прав.
в бесплатном варианте вроде только папку и одну подпаку показывает. Это если уж совсем готовое решение.

Спасибо, жаль, что платная, а так вещь замечательная, осталось лицензию надыбать.