116480
May 26, 2015
14159
9
0
Anforderung Tool das Alle User zu Jeder Gruppe im AD auflistet. Es soll alle Berechtigungen im Netzwerk anzeigen. Shares and Files
Hallo Zusammen,
mit NTFS Permission Reporter , NTFS Permission Explorer, Access Enum oder DumpACL kann ich schön von allen Shares. File und Shareberechtigungen im Excel auflisten lassen.
Logischerweise zeigt es auch zu jedem Folder genau die Gruppen an , die auf den jeweiligen Foldern berechtigt sind.
Nun kommt natürlich die logische Anforderung. User die nun diese Listen verwenden, können mit den Gruppen nichts anfangen. Man möchte nun wissen , wer ist das in der Gruppe ?
Gibt es ein Tool das alles kann ? Weil ich sehe das so nicht, auch nicht das was auf dem Markt wäre.
Alternativ müsste man eine Liste zusammenstellen, wo man sieht , welche User in welchen Gruppen sind. Dazu müsste man aber ein Export Tool haben, das die AD Gruppen mit dessen Usern exportiert.
Hat wer ne Idee oder Erfahrung ?
Gruss
Ralf
mit NTFS Permission Reporter , NTFS Permission Explorer, Access Enum oder DumpACL kann ich schön von allen Shares. File und Shareberechtigungen im Excel auflisten lassen.
Logischerweise zeigt es auch zu jedem Folder genau die Gruppen an , die auf den jeweiligen Foldern berechtigt sind.
Nun kommt natürlich die logische Anforderung. User die nun diese Listen verwenden, können mit den Gruppen nichts anfangen. Man möchte nun wissen , wer ist das in der Gruppe ?
Gibt es ein Tool das alles kann ? Weil ich sehe das so nicht, auch nicht das was auf dem Markt wäre.
Alternativ müsste man eine Liste zusammenstellen, wo man sieht , welche User in welchen Gruppen sind. Dazu müsste man aber ein Export Tool haben, das die AD Gruppen mit dessen Usern exportiert.
Hat wer ne Idee oder Erfahrung ?
Gruss
Ralf
Please also mark the comments that contributed to the solution of the article
Content-Key: 272965
Url: https://administrator.de/contentid/272965
Printed on: April 18, 2024 at 12:04 o'clock
9 Comments
Latest comment
Vergebene Rechte dokumentieren - Gibt es hierfür ein anwenderfreundliches Tool?
Zum Auflisten aller Gruppen mit deren Mitgliedern:
Evt. auftretende Auflösungsfehler können ignoriert werden.
Grüße Uwe
Zum Auflisten aller Gruppen mit deren Mitgliedern:
Import-Module ActiveDirectory
$data = @()
Get-ADGroup -Filter * | %{
$members = (Get-ADGroupMember $_.SamAccountName -Recursive -EA SilentlyContinue | select -Expand Name) -join ";"
$data += New-Object PSObject -Property @{"Gruppe" = $_.Name;"Mitglieder" = $members}
}
$data | ogv
Grüße Uwe
Hi,
ich kenne da noch Hyena.
http://www.hyena-germany.de
Das kann auch Gruppenmitglieder anzeigen und per copy and paste in die Zwischenablage oder CSV kopieren.
Gruß
ich kenne da noch Hyena.
http://www.hyena-germany.de
Das kann auch Gruppenmitglieder anzeigen und per copy and paste in die Zwischenablage oder CSV kopieren.
Gruß