Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Zugriffsrechte auslesen und Gruppen auflösen als User

Mitglied: JensDinkel

JensDinkel (Level 1) - Jetzt verbinden

12.02.2018 um 11:45 Uhr, 310 Aufrufe, 2 Kommentare, 1 Danke

Hallo zusammen,

ein Kunde von mir möchte mehr oder minder live heraus finden, wer genau aus der Firma auf einen bestimmten Ordner auf einem Netzlaufwerk zugreifen kann. Da wir bei dem Kunden die Zugriffsrechte mit Gruppen geregelt haben, sieht man natürlich unter dem Berechtigungen - Tab nur die Gruppe, aber nicht wer in dieser Gruppe drin ist.

Nach einer Weile Recherche habe ich nur Tools und Befehle gefunden, die im Endeffekt auch nur das machen - die Gruppen anzeigen, jedoch nicht auflösen wer in diesen Gruppen drin ist. (u.A. AccessEnum, cacls, TreeSize Premium)

Daher wollte ich mich an andere Experten wenden, ob ihr dafür ein Programm habt, das der User selbst nutzen kann. Sie wollen bei Möglichkeit umgehen, auf Listen zurück greifen zu müssen, die u.U. nicht richtig gepflegt wurden.

Vielen Dank im Voraus!
Jens
Mitglied: Penny.Cilin
LÖSUNG 12.02.2018 um 12:33 Uhr
Hallo,

mittels
01.
net group <gruppenname> /domain>
kann ein Benutzer die Mitglieder von Gruppen auslesen, vorausgesetzt er weiß den Gruppennamen.
Wenn Du das mit einer
01.
for-Schleife 
in Batch nutzt, kann man mehrere Gruppennamen auflisten.
Alternative geht das auch mit Powershell, wobei zuerst die Berechtigung für das ausführen von Powershellskripten angepasst werden muss.

Wieso ist so etwas nicht dokumentiert, so dass man diese Informationen in lesbarer Form zur Verfügung hat?

Gruss Penny
Bitte warten ..
Mitglied: JensDinkel
15.02.2018 um 13:37 Uhr
Hallo Penny,

das Thema ist, dass der Kunde prüfen möchte, wer zu diesem Zeitpunkt auf genau diesen Ordner Zugriff hat, explizit mit dem Wunsch nicht eine zu pflegende Dokumentation zur Hilfe nehmen zu müssen (die könnte ja veraltet oder fehlerhaft geführt worden sein...)

Der Befehl ist aber schon einmal eine Hilfe, da lässt sich notfalls was drumherum bauen. Danke!

Gruß,
Jens
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
AD Gruppen User auslesen
Frage von pgWindows Userverwaltung1 Kommentar

Guten Tag, ich bin auf der Suche nach einem Programm welches mit die User eines AD ausliest und mir ...

Windows Server
User aus Gruppe auslesen mit Powershell
Frage von KEFHVDIWindows Server4 Kommentare

Hallo, ich benötige Hilfe. Ich bin leider nicht sehr begabt mit der Powershell. Ich muss alle User aus einer ...

Windows Server

AD-User einer AD-Gruppe auslesen und in ein File schreiben

gelöst Frage von EstefaniaWindows Server15 Kommentare

Guten Abend. Ich habe eine Frage an Experten. Suche ein einfaches Script, wo mir AD-User einer von mir ausgewählten ...

Batch & Shell

Sharepoint 2013 PermissionCheck - SID auflösen zu Ad-Gruppe

gelöst Frage von pixel0815Batch & Shell4 Kommentare

Hallo zusammen, folgendes Skript erstellt eine CSV Datei. Beim SP2013 nutzen wir Claims Authentifzierung und leider stehen die Gruppen ...

Neue Wissensbeiträge
Erkennung und -Abwehr

VPNFilter Maleware - Großes Botnetz auf NAS und Routern in 54 Ländern aufgedeckt

Information von Frank vor 8 MinutenErkennung und -Abwehr

Nach Angaben von Cisco und der Sicherheitsfirma Talos wurde ein sehr großes Botnet auf Routern und NAS-System entdeckt. Die ...

Windows Server

Scheduled Task zum Log - Löschen direkt aus der SCOM Console

Tipp von Juanito vor 7 StundenWindows Server

SCOM Agent Task - Create Log Deletion Job Einleitung: Viele Applikationen und Dienste die auf Servern laufen erstellen Log ...

Humor (lol)

Ratgeber: Die wichtigsten Fragen und Antworten zur neuen Datenschutz-Grundverordnung (DSGVO)

Information von BassFishFox vor 7 StundenHumor (lol)2 Kommentare

Hier bleiben keine Fragen offen. ;-)

Humor (lol)
Wieder mal DSGVO
Information von brammer vor 19 StundenHumor (lol)2 Kommentare

Mal was zum Lachen: Der Countdown zur Datenschutz-Grundverordnung läuft. Ab 25. Mai sollte man folgende Regeln beachten: Visitenkarten nur ...

Heiß diskutierte Inhalte
HTML
Link nicht vollständig
Frage von jensgebkenHTML33 Kommentare

Hallo Gemeinschaft, ich erstelle mit Word einen Serienbrief, den ich per Mail versende. Nun mein Problem der Wordserienbrief holt ...

Datenschutz
E-Mail Verschlüsselung DSGVO 2018
Frage von SoccerdeluxDatenschutz28 Kommentare

Hallo zusammen, ich verzweifele langsam und wende mich an euch und hoffe vielleicht ein paar Antworten zu finden. Ich ...

Rechtliche Fragen
DISKUSSION: Was bringt der Disclaimer "Wenn Sie nicht der Empfänger sind."
Frage von N8DragonRechtliche Fragen23 Kommentare

So oder ähnlich, lese ich immer wieder Kleingedrucktes am Ende diverser Mails. Letzten Endes wollen sie mir alle sagen, ...

Server-Hardware
HPE DL 360e GEN8 - P420 - Lüfter drehen auf nach Festplattenwechsel
Frage von maniacmacpainServer-Hardware20 Kommentare

Hallo, ich kenne den Effekt, dass man bei der GEN8 von HP ein Array eingerichtet haben muss, damit die ...