Philipp Föckeler hat ein Programm namens “Liza” veröffentlicht, mit dem man Objektberechtigungen in Active Directory anzeigen und analysieren kann. Das Werkzeug zeigt nicht nur container- und objektweise die vorhandenen Berechtigungen an, sondern es kann auch die Frage bveantworten: “Welche Zugriffsrechte hat Ellen Bogen wo in unserem AD?”. Naturgemäß erfordert das Programm ein wenig Einarbeitung, weil das AD-Berechtigungssystem sehr komplex ist. Liza ist allerdings wesentlich übersichtlicher und leistungsfähiger als die in den Windows-Tools eingebauten Möglichkeiten. Und: Es ist kostenlos und benötigt keine aufwändige Installation.
[LIZA – Active Directory Security, Permission and ACL Analysis]
http://www.ldapexplorer.com/en/liza.htm
http://faq-o-matic.net/?p=2235