Список папок с открытым доступом для пользователя
 

Добрый день.

• Есть 2 сервера: Windows 2012 R2 Один в роли АД, второй в роли ФС.
• Есть много пользователей и много папок, с открытым доступом.
• Есть возможность посмотреть в "общих ресурсах" права на каждую папку, там будет список пользователей.

Вопрос:
как сделать наоборот? При выборе пользователся посмотреть к каким ресурсам он имеет доступ и какой (чтение/запись/выполнение и т.д.?

При выборе где?

Вот я и не знаю, по этому спрашиваю...
Возможно не в графическом виде, а например командой через повершелл.

Штатными средствами никак, смотрите в сторону скриптов на powershell или vbs, cmd.

Смотрим возможности AccessEnum.

Аналогичная проблема. В компании 300+ человек. Права выдаются по типу: сервис - группа доступа сервиса - группа доступа пользователя - пользователь

У нас и структура каталогов жесткая до 3 уровня с нумерацией 01, 02, 03 и тд.

Но всё равно хотелось бы получить отчёт в разрезе пользователя и в разрезе сервиса. Например список каталогов и файлов к которым имеет доступ пользователь.
И со стороны сервиса, например в каталоге 5го уровня на какие-то определенные файлы могут быть вручную назначен доступ. Как-нибудь чтобы это отобразилось.

Может быть какие-то программы аудита есть

r1sh, не существует нигде такого гипотетического списка, привязанного к пользователю и где-либо хранящегося в виде единого целого. В принципе.

Программы, может и есть. Если нет — как уже сказали выше — скрипты.

Я и не говорю про штатные средства в виде хранения инфы.

В общем вы не знаете и всё что можете сказать "пишите скрипты") Это не скрипт будет а целое ПО.

Соответственно я надеюсь что кто-то знает какое-то приложение для Аудита доступов, вряд ли в 21 веке этого не придумали.

AccessEnum - сканирует диск и выдаёт список, потом этом список можно пропарсить.