Tools zur Überwachung einer Active Directory (Nutzer, Gruppen) und daraus resultierenden Zugriffsrechten (Shared Folders)

Ein Tool zur visuell aufbereiteten Darstellung von Strukturen einer AD und den resultierenden Zugriffsrechten auf dem Fileserver wird gesucht. Die Frage entsteht aus dem Hintergrund IT-Sicherheit. Protected-Networks bietet mit 8Man eine entsprechende Lösung, gibt es aber auch brauchbare und evt. günstigere Alternativen?

Servus!

Wir betreiben ein mittleres AD mit verschiedenen Fileservern, die bei den Clients als Laufwerk eingebunden sind.
Nutzer unterschiedlicher Gruppen haben natürlich unterschiedliche Rechte.


Wir suchen ein Tool, dass zum einen die Struktur der AD visualisieren kann, also Gruppen, Nutzer und Zusammenhänge visuell aufbereitet und verständlich darstellt. Es soll aber nach Möglichkeit auch die entsprechenden Zugriffsrechte auf den Fileservern darstellen.

Ziel ist es, unter anderem, doppelte Rechtevergaben durch mehrfache Gruppenzugehörigkeit aufzudecken und damit das Sicherheitsniveau zu erhöhen.

Die Recherche hat mich zu 8Man von Protected Networks geführt. Das sieht sehr schnuckelig aus und hat auch viel zu bieten, leider war der Preis etwas zu stolz für unsere Kriegskasse.

Kennt ihr ggf. ein vergleichbares Tool, welches möglicherweise weniger schön und weniger umfangreich meine Anforderungen erfüllen kann, aber dafür finanzierbar ist?


Grüße,
Sebastian