Предлагаю коллегам ознакомиться, если кому будет интересно, расскажу подробнее.

https://habr.com/ru/articles/1098316/

Об инфраструктурной археологии, реальных путях доступа и попытке перейти от исторически накопленных разрешений к управляемой модели. Практический опыт разработки инструмента для аудита прав доступа в AD, на серверах и сервисах. С чего начал, с чем столкнулся. И какие сделал для себя выводы.