Существуют ли инструменты для удобного контроля доступа к папкам и файлам в Windows?

Question

[Antibug]

Существуют ли какие-либо программы, позволяющие просматривать список объектов файлового сервера (Windows), доступ к которым имеет определенный пользователь или группа?
Если дерево папок сильно разрослось, становится сложно вспомнить, куда конкретный пользователь может заходить, а куда нет. Просматривать права доступа к каждой папке долго и неудобно, выставлять одинаковые разрешения на все дочерние объекты одной папки тоже не всегда возможно.

Answer 1

[Sergey]

Ревизор 2 XP, сканирует локальные и сетевые диски, выводит дерево с указанием уровней доступа. Заодно и сертифицирована по ФСТЭК.

Comments

[Sergey]

выглядит примерно так:

Там две части программы — 1 и 2, первая для моделирования нужного доступа, вторая для контроля.

[Antibug]

7500 рублей в год, если не ошибаюсь? Наверно все-таки придется писать что-то самому.

[Sergey]

сама программа ничем не защищена, валяется на торрентах, нам ее на семинаре в ЦБИ сам автор так раздавал, на флешках. Лицензия нужна, если вы будете сертифицировать свою ИС.

[artemlight]

Сертификаторы, блин.

[Sergey]

А что вас смущает? Есть две основных практики в акцесс-листах: черные списки и белые списки. На картинке показан пример с первым из них.

[voidby]

грамматическая ошибка :)

[Sergey]

Действительно)), я не заметил.

Answer 2

[amc]

Включите ACE (Access Based Enumeration) и просто зайдите этим пользователем.

Comments

[Antibug]

Довольно жесткий метод, но хоть что-то… А нет ли решения под XP?

[amc]

mcp.su/2010/04/folderpermissionslist/ придётся дописать (выбирать только где username нужный) но это решаемо