Sys-Admin Forum

Windows 2016, домен, узнать права пользователя на шару

Есть доменный и файловый сервер (далее ФС).

На ФС многоуровневая организация папок, пользователя выдавались права на подпапки разных уровней. Хотя правильней было бы давать права на папку первого уровня только.

Существуют ли инструменты, с помощью которых можно узнать права определенного доменного пользователя на разные (вложенные) папки ФС?

Спорно, все зависит от требований в отношении безопасности…

В отношении списка разрешений, можно использовать встроенные утилиты, например icacls, либо заюзать PowerShell (например Get-Acl), можно взять готовые скрипты и заточить их под себя:

В этой статье так же можно прочитать инфу от PS и шарных папках:

Или просто прочитать статью как это сделать на PS, либо использовать что то готовое, на подобии: