NTFS権限やグループポリシーの適用状況

質問

よろしくお願いします。

社内でファイルサーバ（Windows2008R2）を運用していますが、
フォルダが乱立し、それぞれがどのユーザに権限が付与されているか、
全く管理が出来ていない状況です・・。

グループポリシーについても、それに近い状況です。

フォルダに適用されているNTFS権限や、グループポリシーの設定情報を
リスト化、もしくはビジュアル化するツールやコマンドをご存知でしたら、
教えて頂けますでしょうか？。

状況を先ずは可視化することから、と考えております。

ツールは有償でも構いません。

お知恵を頂けると助かります。

回答No.2

maesen · ベストアンサー

NTFSのアクセス許可なら、icacls
共有のアクセス許可ならば、net share 共有名

グループポリシーなら、大量のOUおよびGPOが作成されている状態でなければ、管理ツールの「グループポリシーの管理」で充分確認出来ると思います。

GUIではなくコマンドでの調べたい場合は、PowerShellが良いかと思います。
例えば、全てのOUに適用されているGPOを全部取得したければ、

Get-ADOrganizationalUnit -Filter * | Get-GPInheritance

こんな感じ。
それぞれAD用のコマンドとGPO用のコマンドなのでのコマンドを使用するためには、モジュールをインストールする必要がありますので注意して下さい。

http://technet.microsoft.com/ja-jp/library/dd378783(v=WS.10).aspx
http://technet.microsoft.com/ja-jp/library/dd759177.aspx

回答No.1

minis8566

私はそういうときにコマンドプロンプトで　icacls を使ってアクセス権のたな卸しをしています。
GPはGPEditで抽出するのが良いというか、あれがすでに最適解で他にはツールとかないような気がします。