Windows ACL 名單的維護
回顧以前如果要Review Share folder 的權限,都是Microsoft 所提供上的xcacls.vbs的scrip來產生資料做記錄,要不就是用screen capture再輸入到文件中。
不過隨著日積月累,部門及各項業務的需求,導致資料量大增。維護這ACL常常覺得蠻累人的。
是的!! 今天介紹兩個還不錯用的小工具,可以一次收集到所有目錄下的權限。
1. Access Enum
http://technet.microsoft.com/zh-tw/sysinternals/bb897332.aspx
2. DumpSec
http://www.systemtools.com/somarsoft/index.html
這兩個小工具很類似,就Report的觀點來看 DumpSec會比較好用,但DumpSec 執行起來的速度比較慢一些。
兩個最重要的共通點就是 : 它們都是Free的,且可以節省不少時間在收集acl的資訊。