NTFS Berechtigungen auslesen und interpretieren
Separate Suche nach Verzeichnis/User
Hallo liebe Kollegen,
wir probieren zur Zeit eine Analyse aufzustellen, welche User auf welche Verzeichnisse Berechtigungen besitzten (Löschen, Schreiben, Lesen, ...). Unser Netzwerk umfasst ca 1500 User.
Genaue Vorstellung: Zweiseitige Auflösung
Man sucht nach einem Benutzer/Gruppe -> erhält alle Verzeichnisse mit Berechtigungen
Man sucht nach einem Ordner -> Man erhält alle Nutzer/Gruppen die Berechtigungen erhalten
Die Realisierung ist dabei noch fraglich, da diese Auswertungen nicht Stunden dauern sollen. Optimal als Grundlage eine Datenbank die dann ausgelesen werden kann sodass das gesamte Netz nicht nach Rechten durchsucht werden muss.
Gibt es da irgendwelche Möglichkeiten?
Habe es bisher mit Docusnap, Hyena, Dumpsec und AccessEnum versucht.
Docusnap erstellt eine Datenbank, allerdings werde ich da leider nicht so besonders schlau.
Würde mich sehr über Hilfe freuen.
Gruß Mathias
wir probieren zur Zeit eine Analyse aufzustellen, welche User auf welche Verzeichnisse Berechtigungen besitzten (Löschen, Schreiben, Lesen, ...). Unser Netzwerk umfasst ca 1500 User.
Genaue Vorstellung: Zweiseitige Auflösung
Man sucht nach einem Benutzer/Gruppe -> erhält alle Verzeichnisse mit Berechtigungen
Man sucht nach einem Ordner -> Man erhält alle Nutzer/Gruppen die Berechtigungen erhalten
Die Realisierung ist dabei noch fraglich, da diese Auswertungen nicht Stunden dauern sollen. Optimal als Grundlage eine Datenbank die dann ausgelesen werden kann sodass das gesamte Netz nicht nach Rechten durchsucht werden muss.
Gibt es da irgendwelche Möglichkeiten?
Habe es bisher mit Docusnap, Hyena, Dumpsec und AccessEnum versucht.
Docusnap erstellt eine Datenbank, allerdings werde ich da leider nicht so besonders schlau.
Würde mich sehr über Hilfe freuen.
Gruß Mathias
Please also mark the comments that contributed to the solution of the article
Content-Key: 70658
Url: https://administrator.de/contentid/70658
Printed on: April 18, 2024 at 13:04 o'clock
1 Comment