Suche Tool zum Darstellen von User-Rechten auf AD-Objekte

[donnervogel515 13]

Hallo Gemeinschaft,

habe schon etwas gesucht aber bin mir nicht so sicher ob die jeweiligen Anwendungen können was ich suche. Wäre schön wenn ihr vielleicht einen Tipp aus der Praxis für die Praxis habt.

 

Folgendes möchte ich wenn möglich darstellen:

 

Es soll eine Art von Bericht erstellt werden, der mir anzeigt welcher Benutzer oder welche Gruppe Berechtigung auf andere AD-Objekte hat.

Beispiel:

 

Benutzer Sven hat direkten Postfachzugriff auf die Postfächer von Benutzer1 und Benutzer2, sowie Zugriff auf das Info-Postfach durch die Mitgliedschaft in der entsprechenden Gruppe.

 

Das ganze kann gerne Geld kosten wenn es zuverlässig funktioniert.

 

Wie ich mir die effektiven Berechtigungen auf eine Recource anzeigen lassen kann ist mir bekannt. Die Frage ist ob ich mir alle Zugriffsrechte auf Recourcen oder Objekte eines Servers/Verzeichnisses gesammelt als Bericht anzeigen kann.

 

Danke für alle Beiträge zur Lösung

[NilsK 2.971]

Moin,

 

kostenlos und simpel: dsacls (Bordmittel bzw. Teil der Support Tools)

Kostenpflichtig: z.B. bei Quest Active Directory Tools & Software for Microsoft AD Management from Quest Software

 

Gruß, Nils

[5232joe 10]

Hallo

 

Kostenpflichtig

Wir verwenden Security Explorer

Security Explorer® - ScriptLogic

[NilsK 2.971]

Wir verwenden Security Explorer

 

ist ja jetzt auch Quest. (Nur so am Rande.)

 

Gruß, Nils