ADS - Für Benutzer auf Ordner vergebene Rechte löschen (automatisiert)
Guten Tag erstmal, freue mich über jede Hilfe oder Anregung. Hoffe das ist kein Doppelpost. Gefunden habe ich es nicht.
Die Ausgangssituation:
Wir haben eine Win Server 2003/2008 Domäne mit Active Directory.
Das Problem:
Früher wurden auf Fileservern die Rechte auf Ordner sowohl für einzelne Domänen-Benutzer vergeben, als auch für Sicherheitsgruppen, in denen sich Domänen-Benutzer befanden (logisch).
Vererbung war und ist angeschaltet.
Mittlerweile werden Rechte nur noch über Sicherheitsgruppen vergeben.
Jetzt existieren viele Ordner, bei denen noch einzelne Domänen-Benutzer mit ihren Rechten eingetragen sind. Da die Firma stark gewachsen ist und seeehr viele Verzeichnisse mit hinzugekommen sind, ist es unmöglich diese Karteileichen von Hand zu entfernen.
Meine Frage:
Gibt es eine Möglichkeit diesen einzelnen Domänen-Benutzer automatisch die Zugriffsrechte auf den Ordnern zu entziehen, bei denen sie einzeln eingetragen sind bzw. aus den Sicherheitseinstellungen zu entfernen. Wobei nur die Domänen-Benutzer betroffen sein sollen, nicht aber die Benutzer System und Ersteller-Besitzer.
Wenn das nicht verständlich war, dann bitte nochmal nachfragen.
Ich schaue morgen wieder ins Forum.
Gruß und Danke.
Vhagar
Wir haben eine Win Server 2003/2008 Domäne mit Active Directory.
Das Problem:
Früher wurden auf Fileservern die Rechte auf Ordner sowohl für einzelne Domänen-Benutzer vergeben, als auch für Sicherheitsgruppen, in denen sich Domänen-Benutzer befanden (logisch).
Vererbung war und ist angeschaltet.
Mittlerweile werden Rechte nur noch über Sicherheitsgruppen vergeben.
Jetzt existieren viele Ordner, bei denen noch einzelne Domänen-Benutzer mit ihren Rechten eingetragen sind. Da die Firma stark gewachsen ist und seeehr viele Verzeichnisse mit hinzugekommen sind, ist es unmöglich diese Karteileichen von Hand zu entfernen.
Meine Frage:
Gibt es eine Möglichkeit diesen einzelnen Domänen-Benutzer automatisch die Zugriffsrechte auf den Ordnern zu entziehen, bei denen sie einzeln eingetragen sind bzw. aus den Sicherheitseinstellungen zu entfernen. Wobei nur die Domänen-Benutzer betroffen sein sollen, nicht aber die Benutzer System und Ersteller-Besitzer.
Wenn das nicht verständlich war, dann bitte nochmal nachfragen.
Ich schaue morgen wieder ins Forum.
Gruß und Danke.
Vhagar
Please also mark the comments that contributed to the solution of the article
Content-Key: 153378
Url: https://administrator.de/contentid/153378
Printed on: April 26, 2024 at 23:04 o'clock
2 Comments
Latest comment