Мониторинг прав в AD, на FS гне-нибудь еще

[Remy Профиль ICQ]

Коллеги,
Интересует средство позволяющее разом увидеть ясную картину и оценить ситуацию по сабжу!
Есть файловый сервак, нанем несколько террабайт папок и файлов, на многие применены не наследованные права, как можно все отобразить и получить ясную картину, на какие папки какие права и у кого?!
А так же интересует подобная утиллита для AD, показывающая у кого какие полномочия на те или иные OU, группы, записи и т.п.

Пример: увольняется админ, создает тестовую запись, типа
backupservice1, делегирует ему все права AD и Exchange, логиниться на терминал под правами бывшего коллеги, который и думать забыл, что его пароль кто-то знает. И дрючит весь домен.