Tecnicamente, esta pergunta (e esta resposta) está fora do tópico como "compras", mas vou tentar ajudá-lo.
Você deve ser capaz de usar o 'NTFS Permissions Reporter' do Chris para fazer o que você precisa. Eu tenho usado por um tempo agora.
O gratuito basicamente pode fazer o que você está pedindo.
Por exemplo, você pode perguntar sobre uma pasta específica como: "\ server01 \ share \ folder \ subfolder" e definir as opções conforme abaixo:
Depoisqueorelatórioforexecutado,vocêpoderáclicaremumdosusuáriosnopainelderesultadosparavercomoelesobtiveramsuaspermissõesefetivasedequalGrupo.
Espero que ajude.