文件夹NTFS权限管理

要求：将文件服务器上的文件夹及其子文件夹的NTFS权限，一一列举出来，以便作进一步管理。

测试工具：

powershell

 

Powershell还支持使用参数export-csv 将输出导出到CSV文件。

-recurse参数支持列举子文件夹。

[url]http://www.microsoft.com/technet/scriptcenter/csc/tips/ps/acl.mspx[/url]

缺点：-recurse参数只能做到列举子文件夹或者不列举，没有办法定义列举的层数。当文件夹层数过多时，列举的结果就会比较繁多。

 

FILEACL

您可以从以下地址下载该工具：
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=723f64ea-34f0-4e6d-9a72-004d35de4e64&DisplayLang=en[/url]

通过增加参数 /sub: n 来设定列举子文件夹的层数。

用管道符可以将输出导出到文件。

优点：可以自定义列举的文件夹层数。

 

Showacls

 

 

通过添加参数/s实现列举子文件夹。

缺点：/s参数只能实现列举子文件夹或者不列举。

优点：输出比较整齐。以文件夹为单位进行列举。

 

其他测试的工具还包括AccessEnum, 只能列举modify和read的权限。

Perms.exe, 列举特定用户对某文件夹拥有的权限。