mrghafouri
Goto Top

Ordnerberechtigungen von Gruppen in der AD finden (Powershell)

Hallo,

Ich suche eine Möglichkeit für eine Auswertung auf unserem alten Fileserver der Berechtigungen. Also konkret gibt es Gruppen in der AD zu denen ich gerne wissen würde, auf welchen Verzeichnissen die zugeordnet sind?
Mit powershell

Lg

Content-Key: 1718778809

Url: https://administrator.de/contentid/1718778809

Printed on: April 27, 2024 at 02:04 o'clock

Member: Doskias
Doskias Jan 13, 2022 at 11:24:06 (UTC)
Goto Top
Moin,

auf welche Verzeichnisse eine Gruppe Zugriff hat wird nicht im AD protokolliert. Du müsstest den Fileserver nach Freigaben durchsuchen, hier die Gruppen auslesen und dann mit im AD existierenden Gruppen abgleichen.

Guß
Doskias
Member: mrghafouri
mrghafouri Jan 13, 2022 at 11:42:08 (UTC)
Goto Top
Hi,

frage ich damit nicht die User innerhalb einer Gruppe ab?

Ich möchte wissen, Gruppe xy in der AD ist auf Fileserver auf Laufwerk "ab" und "gh" zugeordnet...

Ob du mir sowas bauen kannst?
Lg
Member: Xaero1982
Xaero1982 Jan 13, 2022 at 12:09:03 (UTC)
Goto Top
cmd
cacls x:\ordner

fertig
Member: Dirmhirn
Dirmhirn Jan 13, 2022 at 12:27:54 (UTC)
Goto Top
Hi,
falls ihr von einer alten Domain migriert seid und History-SIDs habbt, ist ev auch get-acl nötig.

Sg Dirm
Member: lcer00
lcer00 Jan 13, 2022 at 12:51:32 (UTC)
Goto Top
Hallo,

 Get-SmbShareAccess -Name "NameDerFreigabe"   
zeigt die Berechtigungen für die Freigabe an.

,

 Get-Acl
zeigt die Berechtigungen für ein Verzeichnis an.


und
Get-ChildItem -Path F:\ -Directory -Recurse
list die Verzeichnisse aus.

Die kann man dann mittels foreach einzeln anzeigen.

https://docs.microsoft.com/en-us/powershell/module/smbshare/get-smbshare ...
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell. ...
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell. ...

Grüße

lcer
Member: mrghafouri
mrghafouri Jan 13, 2022 at 12:54:38 (UTC)
Goto Top
Vielen dankface-smile
Member: colinardo
colinardo Jan 13, 2022 updated at 13:00:26 (UTC)
Goto Top
Servus,
hatte ich hier schon mal in zwei Funktionen zusammengefasst.
Kostenloses Tool zum Auslesen Berechtigung

Grüße Uwe
Member: mrghafouri
mrghafouri Jan 13, 2022 at 13:00:21 (UTC)
Goto Top
Danke
Member: mrghafouri
mrghafouri Jan 13, 2022 at 13:01:11 (UTC)
Goto Top
Danke face-smile
Member: Doskias
Doskias Jan 13, 2022 at 13:57:35 (UTC)
Goto Top
Moin,
also zum einen solltest du dir etwas mehr mühe geben was deine Anfrage und Rückfragen betrifft.

Also konkret gibt es Gruppen in der AD zu denen ich gerne wissen würde, auf welchen Verzeichnissen die zugeordnet sind?
bei dem Satz sträuben sich mir bei jedem lesen die Nackenhaare.

frage ich damit nicht die User innerhalb einer Gruppe ab?
Damit? Was ist damit? Es gibt einen PS-Befehl um die Gruppe abzufragen und es gibt einen um die Benutzer in der Gruppe abzufragen. Du musst natürlich den richtigen wählen. Sie das Skript von @colinardo. Beschäftige dich bitte mit PowerShell und dem Skript . Ich befürchte in kürze hier einen Änderungswunsch zu lesen face-wink

Ob du mir sowas bauen kannst?
Es ist noch nicht Freitag.

Gruß
Doskias