AD ACL Scanner per Windows

AD ACL Scanner è uno strumento funzionale che è stato scritto interamente in powerhell. Viene utilizzato per creare rapporti delle liste di controllo d'accesso (DACL) e delle liste di controllo d'accesso al sistema (SACL) in Active Directory. È particolarmente utile per confrontare rapidamente le liste di controllo degli accessi utilizzando USN dai metadati di replica.

Iniziare con AD ACL Scanner è relativamente semplice. L'applicazione lancia un'interfaccia grafica senza doverla installare. È sufficiente richiamare il file di script e visualizzare i diritti nella relativa interfaccia.

Le caratteristiche principali includono:

• Visualizzare i rapporti HTML dei DACL/SACL e salvarli su disco.
• Segnalare solo le DACL/SACL esplicitamente assegnate.
• Rapporto su UO, UO e Oggetti Contenitore o tutti i tipi di oggetti.
• Segnala il proprietario dell'oggetto.
• Filtrare DACL/SACL per un tipo di accesso specifico. Dove esiste il permesso di "negare"?
• Filtrare i DACL/SACL per l'autorizzazione su un oggetto specifico. Dove vengono impostati i permessi sugli oggetti informatici?
• Filtrare i DACL/SACL per una specifica identità. Dove si trova l'accesso esplicito ai "DomainClient Admins"? O usare caratteri jolly come "jdoe".
• Filtrare i DACL/SACL per l'autorizzazione su un oggetto specifico. Dove sono impostati i permessi sugli oggetti informatici?
• Salta le autorizzazioni predefinite (defaultSecurityDescriptor) nel report.
• Connettetevi e sfogliate il dominio predefinito, lo schema, la configurazione o un contesto di denominazione definito da distinguishedname.
• Esportare DACL/SACL su oggetti Active Directory in formato CSV.
• Confrontare i risultati precedenti con la configurazione attuale e vedere le differenze per schema di colore.
• Segnala quando le autorizzazioni sono state modificate.
• Può utilizzare metadati di replicazione AD durante il confronto.
• Può convertire un file CSV creato in precedenza in un report HTML.

Per utilizzare AD ACL Scanner in modo efficace, è necessario consentire l'esecuzione di script in PowerShell sul PC appropriato. Il Set-ExecutionPolicy Unrestricted cmdlet permette di eseguire qualsiasi script di cui si ha bisogno in PowerShell. Una parola di cautela: si dovrebbe temporaneamente annullare questa impostazione e assicurarsi di ripristinare l'impostazione predefinita, dopo l'esecuzione dello script.