پیدا کردن سطح دسترسی کلیه کاربران شبکه به منابع شبکه

[hexman]

سلام دوستان

فرض یفرمایید در یک شرکت جدید استخدام شدید بعنوان نیروی it در اونجا مدیر it یک یوزر با سطح دسترسی ادمین دومین به شما میده و از شما میخواد سطوح دسترسی کلیه کاربران به کلیه منابع شبکه رو بدست بیارید.برای انجام این کار چه راهکاری رو پیشنهاد میفرمایید؟

---

موضوعات مشابه:

• دسترسی پیدا کردن به کامپیوتر کلاینت از طریق سرور یا کلاینت دیگر
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[Hamed_H8]

مایکروسافت برای این منظور ابزار AccessCHK رو معرفی کرده .
می تونید از لینک زیر ابزار مورد نظر و اطلاعات لازم رو بدست بیارید .
AccessChk

[hexman]

برنامه رو گرفتم ولی کار کردن باهاش خیلی سخته برای دیدن دسترسی کاربران تعریف شده در اکتیو دایرکتوری هم جواب میده؟میشه یک مثال بزنید برای دیدن دسترسی یوزری مثلا به اسم user1 به فولدر x?

ممنون میشم

[hexman]

من امروز کلی با دستوراتش ور رفتم ولی فکر کنم یوزرهای دامین رو ساپورت نمیکنه..؟!

[hexman]

من با این برنامه نتونستم به نتیجه برسم در صورت امکان اگر این برنامه قابلیت گزاش گیری از دسترسی کاربران تعریف شده در اکتیو دایرکتوری را نیز دارد بفرمایید دارد که حداقل من بیشتر باهاش کار کنم و اگر چنین قابلیتی ندارد بفرمایید راهکار دیگری وجود دارد برای این امر؟

[vestaa]

میتونید از NTFS Permission Reporter استفاده کنید. کار کردن باهاش خیلی سادست.فقط کافیه روی سیستمتون نصبش کنید و با دکمه Browse مسیر فایل یا فولدر شبکه ای رو مشخص کنید و دکمه run report رو بزنید تا تمام سطح دسترسی هاشو نشون بده.

[Hamed_H8]

As a part of ensuring that they've created a secure environment Windows administrators often need to know what kind of accesses specific users or groups have to resources including files, directories, Registry keys, global objects and Windows services. AccessChk quickly answers these questions with an intuitive interface and output.
همونطور که در توضیحات برنامه ذکر شده این ابزار قابلیت گزارش گیری از دسترسی ها به منابع مختلف ( files, directories, Registry keys, global objects and Windows services) رو داره و در محیط دامین هم کاربرد داره .
نمونه زیر برای استفاده در محیط دامین هست .
AccessCHK "Domain\User" -a *
به domain نام دامنه و جای user نام کاربر مورد نظر رو وارد کنید .
این دستور لیست تمامی حقوق یوزر مشخص شده رو نمایش میده .
با استفاده از سوئیچ های دیگه این دستور که در ادامه توضیحاتش اومده می تونید بر روی دسترسی کاربر مورد نظر بر روی منابع و اهداف مختلف ریز بشید .
در مورد گزارش گیری به صورت خاصتر از مجوزهای دسترسی به فایل ها و فولدرها هم میشه از ابزاری که در بالا دوستمون معرفی کردن و یا از راه حل زیر استفاده کنید .
windows - List user's folder access permissions - Server Fault