Карта прав доступа пользователя

Привет всем.

В общем, есть утверждённая структура к каталогам на NAS'е, для доступа по smb. Но очень часто кому-то надо получить доступ вне регламента. И в итоге имеем кашу, особенно если юзера надо провести во вложенный каталог и чтобы он не видел ничего кроме своей цепочки каталогов.

Вручную потом искать куда ему можно - кошмар. Проще за его ПК сесть и посмотреть, но это не всегда возможно.

Вопрос: может есть какой-то способ автоматизировать получение карты доступа к сетевым ресурсам, для конкретного пользователя? Нашёл только для приложений такое.

Привет всем.

 

В общем, есть утверждённая структура к каталогам на NAS'е, для доступа по smb. Но очень часто кому-то надо получить доступ вне регламента. И в итоге имеем кашу, особенно если юзера надо провести во вложенный каталог и чтобы он не видел ничего кроме своей цепочки каталогов.

Вручную потом искать куда ему можно - кошмар. Проще за его ПК сесть и посмотреть, но это не всегда возможно.

Вопрос: может есть какой-то способ автоматизировать получение карты доступа к сетевым ресурсам, для конкретного пользователя? Нашёл только для приложений такое.

Присоединяюсь к вопросу. Есть файловый сервер на основании хранилища, есть домен, есть доменные пользователи, как посмотреть у конкретного пользователя какие права на какие каталоги?

При доступе к папкам сетевой шары через SSH - на все каталоги выставлены права 400. Т.е. железка хранит списки доступа нестандартно. Правда, я не глядел как при этом настраивается Samba, но думаю в этом направлении не стоит копать.

При доступе по SMB из Windows (если поглядеть свойства каталога сетевой шары) права отображаются вроде бы верно. Пришла мысль проходить каким-то скриптом из Windows и получить списки.

Нашёл это:

https://sysadmins.ru/topic152183.html

Ну, и по аналогии. Просьба поделиться, если найдёте что-то стоящее. Я, кроме платной программки, ничего путного не нашёл. И даже после неё - результат надо допиливать.

При доступе к папкам сетевой шары через SSH - на все каталоги выставлены права 400. Т.е. железка хранит списки доступа нестандартно. Правда, я не глядел как при этом настраивается Samba, но думаю в этом направлении не стоит копать.

При доступе по SMB из Windows (если поглядеть свойства каталога сетевой шары) права отображаются вроде бы верно. Пришла мысль проходить каким-то скриптом из Windows и получить списки.

 

Нашёл это:

https://sysadmins.ru/topic152183.html

 

Ну, и по аналогии. Просьба поделиться, если найдёте что-то стоящее. Я, кроме платной программки, ничего путного не нашёл. И даже после неё - результат надо допиливать.

Купил платную программу, по крайней мере хотя бы приблизительные результаты получается выводить. Я думаю если каким нибудь образом через терминал на самом хранилище смотреть, пока ни чего более менее подходящего под данную задачу не нашел. Продолжаю поиски.

P.s. Спасибо за ссылку на софт.

Попробовал такое: https://jackyre.wordpress.com/2016/12/13/ps...ers-shares-acl/

К сожалению на выходе получил крякозябры вместо русских имен и "имя пользователя = его идентификатору". Т.е. имена пользователей в чистом виде я не увидел, хотя в проводнике Windows они видны.

Увы, у меня нет времени копаться с Power Shell.