Outra dica valiosa é da Sysinternals:

http://www.microsoft.com/technet/sysinternals/FileAndDisk/AccessEnum.mspx

serve também para direitos em chaves de registro...