Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Aktive Gruppen in AD anzeigen lassen?

Mitglied: fkildau

fkildau (Level 1) - Jetzt verbinden

22.06.2010 um 13:26 Uhr, 3698 Aufrufe, 3 Kommentare

Hallo,

ich bin gerade dabei alte Gruppen zu löschen da wir einen neuen DC mit Windows 2008 Server haben (die Gruppen wurden vom alten DC migriert). Nun ist meine Frage ob es vielleicht ein Tool gibt, welches mir sagt ob die die jeweilige Gruppe noch einem Ordner zugewiesen ist. oder ob sie "inaktiv" ist. Gibt es sowas? Über die Jahre hat sich da ein Haufen Zeug angesammelt. Projektgruppen etc.... Würde mir ne Menge Arbeit ersparen. Danke schonmal!


Felix
Mitglied: TuXHunt3R
22.06.2010 um 15:00 Uhr
Hallo fkildau


Mir ist kein solches Tool bekannt. Wir hatten das Problem auch bei der Post bei der Migration der Fileshares. Eine Gruppe kann ja nicht nur mit einer Ablage verknüpft werden, sondern auch mit diversen Applikationen.

Ein Beispiel:
Ich habe irgendeine Spezialapplikation, welche mit AD-Gruppen abgesichert ist. Nun lasse ich ein Tool laufen, welches überprüft, was alles mit welcher AD-Gruppe abgesichert ist. Wenn das Tool jetzt aber dieses Tool diese Spezialapplikation nicht kennt, sagt es möglicherweise, dass diese Gruppe nicht mehr gebraucht wird, obwohl sie zum Absichern der Spezialapplikation gebraucht wird.

Aus diesem Grund gibt es dafür wohl kein Tool. Ich lasse mich aber gerne eines besseren belehren.

Gruss TuXHunT3R
Bitte warten ..
Mitglied: fkildau
22.06.2010 um 15:42 Uhr
leider habe ich auch die Vermutung, dass es ein solches Programm nicht gibt. Verdammt... Noch jemand ne Ahnung?
Bitte warten ..
Mitglied: TuXHunt3R
05.07.2010 um 22:42 Uhr
Etwas was dir vielleicht noch helfen könnte:

http://www.systemtools.com/somarsoft/?somarsoft.com

Dumpsec heisst das Teil und es grast die NTFS-Security eines Laufwerks, Ordners oder eines Shares durch und listet auf, welche(r) Ordner/Datei mit welcher Gruppe oder welchem User abgesichert ist.
Das ganze kannst du auf allen Servern auf allen Disken, wo Shares abgelegt sind, laufen lassen und danach die Logfiles durchackern.

Mein Argument von oben ist aber immer noch gültig: Dumpsec deckt nur die Datenablagen ab. Wenn es noch irgendwelche Spezialapplikationen mit Domänen-Absicherung gibt, werden diese nicht berücksichtigt.
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Alle aktiven nicht root Prozesse anzeigen lassen?

gelöst Frage von donducBatch & Shell9 Kommentare

Hallo Ich bin soweit, dass ich weiss, wie man alle root-prozesse anzeigen lässt. Jedoch sollen alle aktiven nicht root ...

Batch & Shell

Unter Win10 Alle aktiven nicht Windows Dienste anzeigen lassen und deren Dateiname als variable speichern

gelöst Frage von PinkFLuffyUnicornBatch & Shell10 Kommentare

Hi, wie kann ich alle nicht von Windows stammenden Dienste und den jeweils dazugehörigen Dateinamen anzeigen lassen und den ...

Windows Userverwaltung

AD Gruppen User auslesen

Frage von pgWindows Userverwaltung1 Kommentar

Guten Tag, ich bin auf der Suche nach einem Programm welches mit die User eines AD ausliest und mir ...

Datenbanken

EcoDMS - Ordnerstruktur nicht anzeigen lassen

Frage von geromaDatenbanken10 Kommentare

Hallo zusammen Ich hoffe, ich bin hier richtig. Folgende Ausgangssituation. Mein Kollege und ich sind zurzeit in Gründung eines ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 18 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 22 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör16 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...