Software voor het inventariseren van NTFS permissies

[Piet400]

Ik zoek goede software om de NTFS permissies van een Windows server in kaar te brengen.
Het gaat over vele terabytes aan data en 1000-den groepen waar rechten op zijn gezet.

vroeger had je daar commerciele software voor genoemd: enterprise secrurity reporter.

Is er nu nog iets dergelijks, liefst freeware ?

[Verwijderd]

Google kwam met het volgende:
http://www.cjwdev.co.uk/Software/NtfsReports/Info.html
Weet niet of dit precies is wat je zoekt.

[ Voor 40% gewijzigd door Verwijderd op 09-10-2014 21:20 ]

[Craven]

Dit moet ook wel met powershell te doen zijn. Ik zou is googlen op een script of zelf wat bouwen.

[DukeBox]

Met powershell is het vrij eenvoudig een raportje te maken.

[F_J_K]

Als het gratis moet heeft MS zelf idd al een en ander, afhankelijk van doelgroep en einddoel. Ook AccessEnum en icacls. Met een PS script kan je zelf wat sturen naar wat interessant is en/of de resultaat-'opmaak' wat aanpassen.

[Question Mark]

En geef ook even aan welke opties je zelf gevonden hebt, en waarom deze niet voldoen.... Er zijn namelijk meer dan voldoende tooltjes te vinden met een relatief simpele Google search.

Ik wil een beetje voorkomen dat dit een opsomtopic gaat worden van al deze tooltjes.:)

Welk OS draait er op die server? Dat kan van invloed zijn op de te gebruiken tooling. Dan kan de topictitel daar ook even mee aangevuld worden.

[ Voor 21% gewijzigd door Question Mark op 10-10-2014 08:40 ]

[Semt-x]

Met die duizenden groepen wordt vast ook groepsnesting toegepast. Dat zou je ook in kaart moeten brengen om een volledig plaatje te krijgen.
Als er bijvoorbeeld cirkelnesting in AD zit (groep A zit in groep B, en groep B zit in A, dit kan ook met meer dan 2 groepen) geven die verschillende groepen gelijke rechten. Tenzij ze met 'deny' rechten of andere groepen worden overruled.
Met alleen de ACL's haal je er dat niet uit.

[Killah_Priest]

Voorbeeld van een erg simpel PS scriptje welke dit kan doen en de output in een CSV bestand dumpt (alleen op folders aangezien een beheerder toch echt iets verkeerd doet als deze op file niveau permissies uitdeelt). De code heb ik voor het gemak even geschikt gemaakt voor PS2 (PS3 en hoger hebben een -directory switch voor get-childitem waardoor een "where" filter niet nodig is)

code:

Get-ChildItem -Force -recurse | where {$_.Attributes -like "*Directory*"} | foreach {get-acl -Path $_.PSPath | Select-Object @{L='Path';e={convert-path $_.PSPath}},Owner -ExpandProperty Access} | ConvertTo-Csv -delimiter ';' | out-file c:\acl.csv