Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

(Auslesen)Welche AD Grp ist mit welchem Ordner verknüpft?

Frage Microsoft Windows Userverwaltung

Mitglied: flashtu

flashtu (Level 1) - Jetzt verbinden

10.11.2010 um 09:56 Uhr, 3034 Aufrufe, 10 Kommentare

Wie finde ich raus wo überall eine AD Grp drin ist?

Problem:
AD Grp ohne ende für die ich keine Ordner finde in denen sie die Zugriffsrechte regeln.

Mann kann zwar in einen Ordner reinschauen welche AD Grp´s da drin sind, aber ich möchte
wissen in welchem Ordnern eine Bestimmte AD Grp ist, weil die Ordner dazu meist sonstwo
liegen.

Also z.B.
ADgrp= "L-xx-DB-Buero-1"
in welchen Ordnern ist die überall zu finden?!

Geht das? Habe so einen Fall bis jetzt noch nicht
gehabt meine AD´s sind sonst alle sauber das neue habe ich übernommen
und muss ordnung schaffen -.-
Mitglied: 60730
10.11.2010 um 10:16 Uhr
Auch dir genau die Zeile des grußes, die du verdienst.....

Problem:
AD Grp ohne ende für die ich keine Ordner finde in denen sie die Zugriffsrechte regeln.

Tja nur die dummen schreiben Dokus, die schlauen spielen Sudoku
Nicht alles, was eine AD Gruppe ist muß allein für Ordnerberechtigungen geschaffen worden sein.

Mann kann zwar in einen Ordner reinschauen welche AD Grp´s da drin sind, aber ich möchte
Frau auch?

Von daher ist das mein 2. Grund mich nicht mit deiner Problemlösung zu beschäftigen, denn ruckzuck schafft man sich Probleme, wenn man ausschliesslich Gruppen und Ordner ausliesst und vergleicht.

und muss ordnung schaffen -.-
und ich muß hier weg... wer sich keine Mühe gibt....

<edit:> @BigWim:

ADgrp= "L-xx-DB-Buero-1"
schreit doch grade danach eine DomainLokaleGruppe für eine Datenbank zu sein und DBs scheren sich eher einen Teufel um NTFS Rechte....
</edit>
Bitte warten ..
Mitglied: BigWim
10.11.2010 um 10:17 Uhr
Da wir hier sehr "sparsam" sein müssen mit dem Umgang von "fremden" Tools kann ich Dir nur die Version für Arme nennen:

Mit XCacls die NTFS-Berechtigungen auslesen und in eine Datei umleiten und dann dieses Log mit Find untersuchen ....

Gleiches gilt ja auch für die evtl. Share-Berechtigungen, die wir hier aber nicht einsetzen.

Markus

Edit:
[OT]
@TimoBeil
Tja, dies mal hatte ich die lange Leitung!

Nicht alles, was eine AD Gruppe ist muß allein für Ordnerberechtigungen geschaffen worden sein.
er schreibt doch von AD in der Mehrzahl. Ich gehe davon, dass das bekannt ist ....

Tja nur die dummen schreiben Dokus, die schlauen spiele Sudoku
Deswegen sucht der Vorgänger ja auch nach neuen Herausforderungen

[/OT]
Bitte warten ..
Mitglied: flashtu
10.11.2010 um 13:23 Uhr
Ok eventuell habe ich das nicht genug verdeutlicht^^
Also nochmal...

Die ganzen AD Grp´s um die es sich hier dreht sind nur dazu da dort User reizupacken um ihnen wiederum den Zugriff auf den jeweiligen Ordner auf dem Server zu verschaffen.
Und normale Vorgabe bei uns ist das der Name der Ordner/Verzeichnisse im AD Namen enthalten sein soll, was leider mein Vorgänger nicht gemacht hat weshalb ich jetzt
die elende Aufgabe habe den ganzen mist gerade zu ziehen.
Beispiel...

Soll:
ADgrp:"L-xx-06-DB-Buero-1"
Ordner: "06-DB-Buero-1"

Ist:
ADgrp."L-xx-DB-Buero-1"
Ordner:"xxx\xxx\xx\xx\Buero1

Rechte werden nur im obersten Verzeichniss vergeben und nach unten durchgeerbt da die Ordner im Moment sonst wo liegen können muss ich halt
jedes Verzeichnis und dessen gesammte Unterverzeichnisse durchsuchen was ewig dauern würde :P

@TimoBeil:
Also kurz um ja die Gruppen sind nur dazu da die Rechte auf bestimtmen Ordnern zu verwalten
Bitte warten ..
Mitglied: 60730
10.11.2010 um 14:07 Uhr
Zitat von flashtu:
Ok eventuell habe ich das nicht genug verdeutlicht^^
Also nochmal...

Auch diese einleitenden Zeilen läuten bei mir einen plausiblen Einlauf ein....

Die ganzen AD Grp´s um die es sich hier dreht sind nur dazu da
wie jetzt - ich dachte du hast das nicht selber geplant, sondern nur übernommen - woher kommt denn jetzt diese Info?

dort User reizupacken
Rei aus der Tube?

Und normale Vorgabe bei uns ist das der Name der Ordner/Verzeichnisse im AD Namen enthalten sein soll
Kein ScHwanz der Welt baut Berechtigungen auf Basis der "Namen", ADGLP ist die Vorgabe...

und muss ordnung schaffen -.-
und ich muß hier weg... wer sich keine Mühe gibt.... Oder besser wenn man keine Probleme hat, baut man sich welche und wenn man nicht selber bauen kann, frägt man und akzeptiert üblicherweise nur seinen Stolperweg zur Villa des Lebens - Wobei mal wieder beweisen wäre nur weil keine Ziffer im Nick steht, bedeutet das noch lange nix.

N8 ich bin draussen BigWim hat den Stolperweg ja schon beschrieben.
Bitte warten ..
Mitglied: bastla
10.11.2010 um 15:10 Uhr
@BigWim
Seit "SysInternals" nicht mehr so heißt, ist MS nicht mehr ganz so arm: http://technet.microsoft.com/de-de/sysinternals/bb664922.aspx

Grüße
bastla
Bitte warten ..
Mitglied: BigWim
10.11.2010 um 15:46 Uhr
Genial, Danke Bastla,

ich muß jetzt Feierabend machen, aber das werde ich morgen auf jeden Fall näher ansehen.

Viele Grüße zurück
Markus
Bitte warten ..
Mitglied: bastla
10.11.2010 um 15:50 Uhr
[OT]
@BigWim
ich muß jetzt Feierabend machen
Du hast mein vollstes Mitgefühl ...

Grüße
bastla
[/OT]
Bitte warten ..
Mitglied: BigWim
11.11.2010 um 09:40 Uhr
[OT]
@bastla

Schade, dass ich so etwas nie finde, wenn ich es brauche ....

Du hast mein vollstes Mitgefühl ...
Ja, Danke. Endlich jemand, der mir nachfühlen kann!

Viele Grüße
Markus
[/OT]
Bitte warten ..
Mitglied: bastla
11.11.2010 um 10:24 Uhr
[Still OT]
@BigWim
www.sysinternals.com war aber doch eigentlich immer schon Pflichtprogramm ...

Grüße
bastla
[/Still OT]
Bitte warten ..
Mitglied: BigWim
12.11.2010 um 09:07 Uhr
[OT]
@bastla

www.sysinternals.com war aber doch eigentlich immer schon Pflichtprogramm
Richtig, aber für mich war Sysinternal = PsTools & ProcessExplorer

Wenn ich jetzt feststellen mußte: Großer Fehler! & Wer lesen kann ist klar im Vorteil!

Vielen Dank noch einmal für die hilfreichen Tipps & Links!
Markus

[/OT]
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Userverwaltung
PS Skript AD Objekte auslesen (1)

Frage von m.reeger zum Thema Windows Userverwaltung ...

Batch & Shell
Dateien im Ordner auslesen und umbennen (10)

Frage von jocheng zum Thema Batch & Shell ...

Windows Server
gelöst AD-User einer AD-Gruppe auslesen und in ein File schreiben (15)

Frage von Estefania zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...

Microsoft Office
Keine Updates für Office 2016 (11)

Frage von Motte990 zum Thema Microsoft Office ...