none
Матрица доступа к сетевым ресурсам AD RRS feed

  • Вопрос

  •  

    Добрый день!

     

    Подскажите пожалуйста какими средставми Microsoft или сторонних разработчиков

    можно получить чёткую картину доступа пользователей к сетевым ресурсам AD а именно к "расшаренным" папкам на серверах. Получить отчёт примерно следующего содержания: "пользователь User1 имеет доступ к таким -то папкам на таких-то серверах  с такими-то правами доступа".

     

    Спасибо!

    12 августа 2008 г. 9:23

Ответы

  • Не совсем ясен вопрос. Вам нужна информация кто, когда и куда обращался? Или просто перечисление имеющихся ресурсов с правами доступа? Если первое - осуществляется аудитом с последующим анализом ПО сторонних производителей. Если второе - можно попробовать сделать через ShareEnum
    Ещё можно посмотреть на AccessEnum и AccessChk, в зависимости от того, что требуется
    12 августа 2008 г. 9:48

Все ответы

  • Не совсем ясен вопрос. Вам нужна информация кто, когда и куда обращался? Или просто перечисление имеющихся ресурсов с правами доступа? Если первое - осуществляется аудитом с последующим анализом ПО сторонних производителей. Если второе - можно попробовать сделать через ShareEnum
    Ещё можно посмотреть на AccessEnum и AccessChk, в зависимости от того, что требуется
    12 августа 2008 г. 9:48
  • Продуктов с такой задачей для простых сметрных я не знаю.

    Есть вот такой продукт, платный, по управлению файловыми ресурсами и правами доступа - http://www.varonis.com/

    Стоит дорого.

     

    Для себя сейчас пытаемся на Power Shell реализовать набор скриптов по составлению карты доступов на файловом ресурсе.

    12 августа 2008 г. 10:44
  • AccessEnum
    AccessChk
    очень понравились

    теперь знаю продукт для простых смертных Smile

    12 августа 2008 г. 10:55
  • Спасибо!

    Но это всё конечно не то.... продукт Varonis заказал триал посмотрим...

    Я специально не стал озвучивать продукт Hyena (платный), который гораздо более мощный по функционалу, в надежде услышать другие продукты.

    Всем спасибо ещё раз!

     

    13 августа 2008 г. 10:28
  •  

    Уважаемый Voltran, хотелось бы вас спросить. Вам необходимы эти средства Microsoft, для того чтобы вдальнейшем, по результатам работы данных програм составить документ "Матрица доступа к сетевым информационным ресурсам"?
    19 августа 2008 г. 9:50
  • В принципе год назад я занимался подобным, перепробовал кучу софта, но увы то, что Вы имете в виду так и не нашел Sad

     

    Но используя VbScript и утилиту xcacls  дающую свойства сетевой папки можно за неделю написать такой мега-скрипт.

     

    Мне просто было лень его писать Smile

     

    Если интересно, могу дать пару советов:

     

    Делаем бат файл и утилитой xcacls получаем список прав на сетевые папки, вся информация будет в 1 текстовом файле.

     

    Теперь осталось написать парсер этого добра Smile, можно на VSB or PowerShell, парсер анализирует файл и пишет в excel файл информацию по папкам.

     

    Возможно, ч/з PowerShell можно получить сразу список прав на папке. но я тут не смотрел.

    21 августа 2008 г. 5:38