NTFS権限やグループポリシーの適用状況

よろしくお願いします。

社内でファイルサーバ（Windows2008R2）を運用していますが、
フォルダが乱立し、それぞれがどのユーザに権限が付与されているか、
全く管理が出来ていない状況です・・。

グループポリシーについても、それに近い状況です。

フォルダに適用されているNTFS権限や、グループポリシーの設定情報を
リスト化、もしくはビジュアル化するツールやコマンドをご存知でしたら、
教えて頂けますでしょうか？。

状況を先ずは可視化することから、と考えております。

ツールは有償でも構いません。

お知恵を頂けると助かります。

No.2 ベストアンサー 回答者： maesen 回答日時： 2014/04/07 15:08

NTFSのアクセス許可なら、icacls

共有のアクセス許可ならば、net share 共有名

グループポリシーなら、大量のOUおよびGPOが作成されている状態でなければ、管理ツールの「グループポリシーの管理」で充分確認出来ると思います。

GUIではなくコマンドでの調べたい場合は、PowerShellが良いかと思います。
例えば、全てのOUに適用されているGPOを全部取得したければ、

Get-ADOrganizationalUnit -Filter * | Get-GPInheritance

こんな感じ。
それぞれAD用のコマンドとGPO用のコマンドなのでのコマンドを使用するためには、モジュールをインストールする必要がありますので注意して下さい。

http://technet.microsoft.com/ja-jp/library/dd378 …
http://technet.microsoft.com/ja-jp/library/dd759 …

No.1 回答者： minis8566 回答日時： 2014/04/06 10:48

私はそういうときにコマンドプロンプトで　icacls を使ってアクセス権のたな卸しをしています。

GPはGPEditで抽出するのが良いというか、あれがすでに最適解で他にはツールとかないような気がします。