Ermitteln von Rechten auf Verzeichnisse

[Moko-Moko 10]

Hallo MCSE-Board Community

 

ich stehe zur Zeit vor einer Aufgabenstellung und zermartere mir den Kopf wie ich das am besten lösen kann.

Problem:

"Sie treffen auf ein neues Netzwerk mit einer Domäne, einem Fileserver, zahlreichen Dateien, Verzeichnissen und Anwender.

Sie möchten nun herausfinden welche Anwender und Sicherheitsgruppen Rechte auf welche Verzeichnisse besitzen.

Dazu sollen Sie eine übersichtliche Liste mit Windows Bordmitteln erstellen.

Wie gehen Sie vor?"

 

Um einzelne User/Gruppen abzufragen würde ich das über die ACL erledigen und dort unter den erweiterten Rechten die effektiven Rechte abfragen. Aber wie kann ich das gesammelt für die Anwender und Sicherheitsgruppen tun? Und vor allem als Liste ausgeben???

 

Hat jemand eine Idee?

 

Gruß

Moko-Moko

[carlito 10]

Nimm "DumpSec":

http://www.somarsoft.com/

 

Ist zwar kein Windows Bordmittel, aber warum kompliziert, wenn's auch einfach geht...

[Moko-Moko 10]

Da die Vorgabe der Aufgabe lautet: "Mit Windows Bordmitteln (BS=Server 2003)

[carlito 10]

Wer stellt solche Aufgaben?

[Moko-Moko 10]

:-)

 

Eine Firma als "Einstellungstest"

 

Wobei dies die einzige Frage ist, bei der ich nur noch ??? im Kopf habe.

[carlito 10]

Hast du die Fragen vorab bekommen?

[Moko-Moko 10]

Ja, und bis Montag Zeit. Ich habe schon das 290er Buch durchsucht, die MS-Knowledge-Base, aber alles ohne die Lösung wie man die Ergebnisse gesammelt abfragen und ausgeben kann.

[carlito 10]

Schon mal "cacls" probiert? Als Ergänzung "showacls".

 

PS: Die Fragen würden mich interessieren, kannst du dir hier mal posten?

[Moko-Moko 10]

unter cacls kann ich zwar Rechte ändern etc, aber nicht anzeigen / in eine Liste ausgeben.

Mehrere Benutzer müßte ich auch einzeln angeben.

showacls oder showcacls findet er als Befehl gar nicht. ?!

[carlito 10]

"showacls" wird ein Befehl aus dem Resource Kit sein, das ich installiert habe.