вместо netflow попробуйте вход ЯЩИКА ДЛЯ ПРОБНОЙ МОНЕТЫ Architecture или Splunk с регистрирующейся включенной информацией о средстве. У Вас будут журналы %PIX-6-3020XX для соединения руководящими событиями. Посмотрите, что Cisco ПРОИЗВОДИТ ПРОБУ МОНЕТ, Регистрируя ссылки для деталей.
Вы можете использовать get-acl и set-acl в PowerShell, чтобы рекурсивно устанавливать разрешения для каждого каталога. Лучше всего восстановить из резервной копии.
Здесь нет никакого сценария типа «ох, черт, я не должен был этого делать», который уже настроен для вашей среды. Если у вас нет хорошей резервной копии и вы не знакомы со сценариями, я бы быстро научился этому.