Übersicht effektiver Rechte auf Verzeichnisse im AD

Nabend. Im Rahmen der technisch-organisatorischen Maßnahmen habe ich als externer Datenschutzbeauftragter ständig mit der Zugriffskontrolle zu tun. Dabei stellt sich u.a. die Frage, wer bzw. welche Gruppe auf die Verzeichnisse im AD welche effektiven Rechte hat.

In dem Zusammenhang suche ich ein Tool, mit dem die Rechte visuell dargestellt werden. Etwa so: der Baum (Bsp. Domäne HH, D, F, S, M) wird per Klick aufgeklappt, die effektiven Rechte auf die Verzeichnisse angezeigt und in ein weiterverwendbares Format exportiert (Bsp. PDF / Visio / ...). Kann mir jemand einen Tipp geben, welches Tool hier sinnvoll ist?

Besten Dank im voraus.
CMO