Auslesen von rechten auf allen verzeichnissen

[ericmk 10]

Hallo!

 

Ich suche ein Programm welches folgende Dinge erfüllt:

 

- Auslesen auf welche Verzeichnisse ein AD-User welche Rechte hat.

 

Hintergrund:

Ein Kunde hat eine gewachsene IT mit 2500 Usern und ca 6000 Verzeichnissen. Er hat mittlerweile keinen Überblick mehr über seine Rechteverwaltung, insbesondere da auch User von einer in die andere Abteilung wechseln und daher Rechte nicht mehr nachvollziehbar sind.

 

Er hätte gerne eine Applikation, in welcher er den Namen des users eingibt und alle Verzeichnisse angezeigt bekommt auf welche der User Rechte besitzt (ansonsten müsste man dies auf jedem verzeichniss einzeln abfragen).

 

Ist jemandem ein produkt bekannt, welches dieses leistet?

 

Gruß

[motzel 10]

Hallo,

 

da fallen mir zwei Tools ein ;-)

 

1. via command line: accesschk.exe

2. via GUI: AccessEnum.exe

 

beide sind von sysinternals und können über:

Sysinternals Security Utilities geladen werden.

 

Gruß

 

motzel