Question

Buenas tardes:

bueno tengo el siguiente problema, tengo un servidor 2012 quedo funcional ya hace mas de 4 meses, el problema es que la persona encargada se fue a trabajar a otro lado y no documento nada y tampoco genero grupos , y se me hace muy difícil tener un control .

me están pidiendo altas y bajas de usuarios y permisos y quiero saber si se puede correr algún tipo de revelamiento de la estructura de permisos de usuarios . nose si me explico. gracias

Answer 1

1 - Esto lo puedes realizar en un file server por ejemplo:

Freeware pero limitada: Una de las que mas me gusta.

http://www.cjwdev.co.uk/Software/NtfsReports/Info.html

De pago pero la mejor hasta el momento, segun reviews, para mi gusto media tosca, pero permite comparativas en el tiempo:

http://www.netsec.de/en/products/epr/?gclid=CM2uk8Pr87oCFTJo7AodvRwAXw

Tienes también ShareEnum y AccessEnum de Sysinternals:

http://technet.microsoft.com/en-us/sysinternals/bb545046.aspx

Este me parecio interesante tambien, segun el usuario que puede o no tocar en un server (Trialware):

http://www.varonis.com/products/datadvantage/audit-file-system-permissions.html?utm_source=stackexchange

2 - Luego chequea que usuarios son admins del dominio o de los grupos de seguridad mas sensibles del AD:

3 - Releva los servicios y tasks schedules en todos los servidores para ver quien no esta con los permisos standard, lo puedes hacer con cualquiera de estos dos scripts o hay una utilidad freeware:

http://community.spiceworks.com/scripts/show/1584-get-non-standard-service-account-info-from-servers-in-a-text-file

http://community.spiceworks.com/scripts/show/1159-find-non-standard-service-accounts

Utilidad: http://www.cjwdev.co.uk/Software/ServiceCredMan/Info.html

4 - Puedes tambien relevar los permisos y delegacion de las GPO y a quienes afectan.

Exitos