SORU : fileserver üzerinde bulunan users,data vs.. gibi klasörlerin üzerlerinde kimlere hangi haklar  verilmiş hangi userlar hangi gruba üye gibi sorularıma cevp verecek bir tool var mı? örneğin gpmanagment hangi policylerin uygulandığını açıkça gösteriyor bunun gibi ?

CEVAP : File server sisteminiz Windows Server 2003 ise, herhangi bir klasor ya da dosyanin Properties’inde Security tabinda Advanced butonuna basinca gelen pencerede Effective Permissions tabina gecip, istediginiz kullanici ve grubu gosterirseniz; gosterdiginiz kullanici ya da grubun toplam yetkilerini (yani kullanici veya grubun kendisine dogrudan verdiginiz arti kullanici ya da grubun uye oldugu diger gruplardan gelen yetkiler) gorebilirsiniz.Tabii ki bu Security yani NTFS izinlerini gosterir.

 

Ayrica Windows Server 2003 Resource Kit Toollarindan showacls.exe, Perms.exe vb. araclar ile de bu raporu alabilirsiniz. Windows Server 2003 Resource Kit Toollarini http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en   adresinden indirebilirsiniz.

 

Bir de http://www.somarsoft.com/   adresinde dumpsec isimli free tool var. Bu tool vasitasiyla da izinlerle ilgili rapor alabilirsiniz.

 

 

 

Kullanici grup uyelikleri ile ilgili eger sisteminiz Windows Server 2003 ise, Active Directory Komut satiri araclarindan DsQuery ile sorgulama yaparak cikti alabilirsiniz. Dsquery komutunun kullanimi ile ilgili olarak http://technet2.microsoft.com/WindowsServer/en/Library/46ba1426-43fd-4985-b429-cd53d3046f011033.mspx?mfr=true adresinden bilgi alabilirsiniz.

 

Grup uyelik listesinin raporlanmasi ile ilgili free tool olarak http://www.systemtools.com/ adresinden Hyena isimli araci indirebilirsiniz.

 

Ayrica Windows’un kendi Net User komutu ile bu isteginizi yerine getirebilirsiniz. Bununla ilgili de http://support.microsoft.com/kb/q137848/ adresinde ornekler bulabilirsiniz.

 

http://www.rlmueller.net/Document%20Domain%20Groups.htm adresinden indireceginiz bir VBS Script ile de bu raporlamayi alabilirsiniz.

 

http://manageengine.adventnet.com/products/ad-manager/download.html?free  adrsinden ADManager isimli tool ile isteginizi gerceklestirebilirsiniz.