Windows文件系统的权限审核

Question

我们将一个SharePoint 2010连接到我们的文件系统，这样它就可以在我们的网络上爬行和索引文件。但是，在许多情况下，文件具有不正确的权限，因此我们需要执行全面的文件安全审核，以确定哪些帐户具有对文件/文件夹的访问级别。

是否有免费的工具来完成这个网络文件系统的安全审核并提供详细的信息？

Answer 1

当我以“列表”模式审核文件服务器权限时，Helge出色的SetACL实用程序将生成一个非继承权限列表(使用cont_obj或cont递归选项，这取决于我是想查看文件和文件夹还是只想查看文件)。然后，我通常使用像grep这样的简单工具过滤掉我不想从结果输出中看到的“噪音”。

Answer 2

有一些免费的工具可以做到这一点，我昨天也做了同样的事情(顺便说一句，这也是一个与Sharepoint相关的问题)，Google的快速搜索揭示了许多选择。就我个人而言，我没有任何他们或开发人员的经验，所以我不会在这里提出任何建议。

我最后所做的是使用Powershell来审核权限。您没有提到您使用的是哪个版本的Windows，所以我不知道您是否自动安装了它(如果没有，您可以下载并安装它)。但我找到了一个脚本这里，用于对多个服务器的权限进行审核，我仅在其中一个服务器上使用了该脚本。

如果您想编写自己的脚本来完成这个任务(Powershell很简单，编写非常基本的脚本不需要太多)，可以在Get 这里上阅读。