Acredito que o AccessEnum da suíte SysInternals fará exatamente o que você precisa.
Existe uma maneira fácil de encontrar quaisquer arquivos / pastas (recursivamente) dentro de um diretório que não herde as permissões de seus pais. Por exemplo, para avaliar os efeitos da seleção de "substituir permissões em objetos filho" antes de se comprometer com ela? Ou seja, sem percorrer manualmente todos os objetos no diretório selecionado.
Powershell, linha de comando ou ferramentas de terceiros são bem-vindas.
Acredito que o AccessEnum da suíte SysInternals fará exatamente o que você precisa.