On vient de me poser une colle cette apres-midi, ne pouvant y répondre (jamais eu besoin de ce genre d'outil), je m'adresse à vous :
Dans le cadre d'une migration d'un domaine NT vers Active directory (Server 2003), existe t'il un outil pour lister les droits (users, groupes) associé aux répertoires, en gros que ca me crache un fichier avec tous les répertoires et les droits associés    
Histoire de profiter de la migration pour faire le ménage  

Piste ?
J'utilise setacl pour affecter des droits ( ne pas me parler de cacls ou autre ...)
 
http://setacl.sourceforge.net/
 
Et dans les options possibles il y a "list"
Donc avec un peu de vbs ...

moi cacls intégré mais je jète un oeil sur setacl

AccessEnum cher sysinternals fait ca pas mal aussi.
http://www.sysinternals.com/ntw2k/ [...] enum.shtml

Merci bien, effectivement AccessEnum donne exactement ce que je cherche, par contre setacl me parait pas mal du tout, j'vais le creuser celui la !

J'avais moi aussi la même demande et je suis tombé sur showacl.exe qui est bien mieux en terme de présentation que cacls.exe. Il est également plus simple d'utilisation que setacl.

Je déterre le sujet, quelqu'un a trouvé la solution pour lister Que les répertoires et/ou sous répertoires j'ai utiliser outils ("showacls" "AccessEnum" )  accesenum est vraiment propre mais il ne fait pas tout le boulot :[ Help ! merci  

Personne ?

Voila la solution :
 
Afficher ACL avec Xcacls
 
 
Obtenez la version la plus récente de Xcacls.vbs à partir du site Web de Microsoft à l'adresse suivante :
 
http://download.microsoft.com/down [...] taller.exe
 
http://www.microsoft.com/downloads [...] 8c4790cffd
 
Modifiez le moteur de script par défaut de Wscript en Cscript. (Le script Xcacls.vbs fonctionne mieux dans Cscript.) Pour cela, tapez la commande suivante à une invite, puis appuyez sur ENTRÉE :  
 
cscript.exe /h:cscript
 
Pour lancer le script :
 
C:\>XCACLS.vbs c:\répertoire /T /S
 
/S : Modifie tous les sous-répertoires sous le répertoire entré mais ne parcourt pas de sous-répertoire,  
à moins que /T ne soit également présent. Si le nom de fichier est un répertoire et que /S n'est pas utilisé, aucun sous-répertoire ne sera touché.