Active Directory - deaktivierte Benutzer aus Gruppen und Ordnerberechtigungen löschen
Hallo zusammen,
gibt es eine Möglichkeit in der AD, alle deaktivierten Benutzer aus Gruppen und Ordnerberechtigungen zu entfernen?
Vielen Dank
gibt es eine Möglichkeit in der AD, alle deaktivierten Benutzer aus Gruppen und Ordnerberechtigungen zu entfernen?
Vielen Dank
Please also mark the comments that contributed to the solution of the article
Content-Key: 139161
Url: https://administrator.de/contentid/139161
Printed on: April 23, 2024 at 16:04 o'clock
2 Comments
Latest comment
Hi,
das entfernen aus den Gruppen ist noch machbar (in die Usereigenschaften gehen und dann unter "Mitglied von" alle Gruppe entfernen) sein. Aber die Ordnerberechtigungen werden dir da schwirigkeiten machen, da nur der Ordner weiß, das der User da berechtigungen hat, aber der User nicht. Am besten ist, wenn du sowiso keine Ordnerberechtigungen an User sondern nur an Gruppen vergibst.
Allerdings stellt sich für mich die Frage, warum du überhaut die Gruppen und Ordnerberechtigungen für deaktiverte User entfernen willst, da der User ja eh deaktivert ist und somit sich nicht anmelden kann.
mfg
andi
das entfernen aus den Gruppen ist noch machbar (in die Usereigenschaften gehen und dann unter "Mitglied von" alle Gruppe entfernen) sein. Aber die Ordnerberechtigungen werden dir da schwirigkeiten machen, da nur der Ordner weiß, das der User da berechtigungen hat, aber der User nicht. Am besten ist, wenn du sowiso keine Ordnerberechtigungen an User sondern nur an Gruppen vergibst.
Allerdings stellt sich für mich die Frage, warum du überhaut die Gruppen und Ordnerberechtigungen für deaktiverte User entfernen willst, da der User ja eh deaktivert ist und somit sich nicht anmelden kann.
mfg
andi