Zugriffsrechte auslesen und Gruppen auflösen als User
Hallo zusammen,
ein Kunde von mir möchte mehr oder minder live heraus finden, wer genau aus der Firma auf einen bestimmten Ordner auf einem Netzlaufwerk zugreifen kann. Da wir bei dem Kunden die Zugriffsrechte mit Gruppen geregelt haben, sieht man natürlich unter dem Berechtigungen - Tab nur die Gruppe, aber nicht wer in dieser Gruppe drin ist.
Nach einer Weile Recherche habe ich nur Tools und Befehle gefunden, die im Endeffekt auch nur das machen - die Gruppen anzeigen, jedoch nicht auflösen wer in diesen Gruppen drin ist. (u.A. AccessEnum, cacls, TreeSize Premium)
Daher wollte ich mich an andere Experten wenden, ob ihr dafür ein Programm habt, das der User selbst nutzen kann. Sie wollen bei Möglichkeit umgehen, auf Listen zurück greifen zu müssen, die u.U. nicht richtig gepflegt wurden.
Vielen Dank im Voraus!
Jens
ein Kunde von mir möchte mehr oder minder live heraus finden, wer genau aus der Firma auf einen bestimmten Ordner auf einem Netzlaufwerk zugreifen kann. Da wir bei dem Kunden die Zugriffsrechte mit Gruppen geregelt haben, sieht man natürlich unter dem Berechtigungen - Tab nur die Gruppe, aber nicht wer in dieser Gruppe drin ist.
Nach einer Weile Recherche habe ich nur Tools und Befehle gefunden, die im Endeffekt auch nur das machen - die Gruppen anzeigen, jedoch nicht auflösen wer in diesen Gruppen drin ist. (u.A. AccessEnum, cacls, TreeSize Premium)
Daher wollte ich mich an andere Experten wenden, ob ihr dafür ein Programm habt, das der User selbst nutzen kann. Sie wollen bei Möglichkeit umgehen, auf Listen zurück greifen zu müssen, die u.U. nicht richtig gepflegt wurden.
Vielen Dank im Voraus!
Jens
Please also mark the comments that contributed to the solution of the article
Content-Key: 364483
Url: https://administrator.de/contentid/364483
Printed on: April 18, 2024 at 06:04 o'clock
2 Comments
Latest comment
Hallo,
mittels kann ein Benutzer die Mitglieder von Gruppen auslesen, vorausgesetzt er weiß den Gruppennamen.
Wenn Du das mit einer in Batch nutzt, kann man mehrere Gruppennamen auflisten.
Alternative geht das auch mit Powershell, wobei zuerst die Berechtigung für das ausführen von Powershellskripten angepasst werden muss.
Wieso ist so etwas nicht dokumentiert, so dass man diese Informationen in lesbarer Form zur Verfügung hat?
Gruss Penny
mittels
net group <gruppenname> /domain>
Wenn Du das mit einer
for-Schleife
Alternative geht das auch mit Powershell, wobei zuerst die Berechtigung für das ausführen von Powershellskripten angepasst werden muss.
Wieso ist so etwas nicht dokumentiert, so dass man diese Informationen in lesbarer Form zur Verfügung hat?
Gruss Penny