1)посоветуйте пожалуйста утилиту или технологию, как из списка файловых шар(windows file server) вытянуть список пользователей и групп имеющих все возможные права(различные) и представить это в удобновоспринимаемом виде.
2)посоветуйте пожалуйста утилиту или технологию, как из списка общих папок Exchange вытянуть список пользователей и групп имеющих все возможные права(различные) и представить это в удобновоспринимаемом виде.
3)посоветуйте пожалуйста утилиту или технологию, как из AD вытянуть список пользователей и групп имеющих все возможные права(различные) и представить это в удобновоспринимаемом виде.
В конечном итоге всю информацию необходимо суммировать для выделения ограниченного числа ролей в организации и преведения организации с точки зрения IT к нормальному виду.
Если вопрос неясен - говорите что уточнить. Заранее спасибо.
этап первый
есть smb ресурсы. несколько каталогов с большим количеством подкаталогов пользователям и группам давались права на ресурсы на сами папки, на подкаталоги и на файлы. доступ разный, от r\w\full control до сложных прав доступа в windows.
нужно вытащить список ресурсов, список пользователей, групп, видов доступа
поместить его в БД
а потом сложной выборкой вытянуть из этого дикого количества информации несколькоРОЛЕЙ пользователей тысячи
(ресурсов и групп) верхнего уровня сотни
комбинаций прав доступа ну сколько там винда позволяет, десятки
нужно сформировать методологию выделения РОЛЕЙ, ролей должно быть в итоге ну штукпорядка10
имхо задача нетривиальная
этап второй - тоже самое с общими папками Exchange
этап третий SQL server
этап четвертый AD
1. AccessEnum+SQL+ задание соответствующих критериев. Т.е. прогоняешь на сервере эту софтину по выбраным шарам, заносишь результаты в БД, делаешь требуемые выборки. Готовых решений не находил. Если в не в лом - смотри ее исходники.24.06.06 12:07 Автор: kstati <Евгений Борисов> Статус: Elderman