116480
Goto Top

Anforderung Tool das Alle User zu Jeder Gruppe im AD auflistet. Es soll alle Berechtigungen im Netzwerk anzeigen. Shares and Files

Hallo Zusammen,

mit NTFS Permission Reporter , NTFS Permission Explorer, Access Enum oder DumpACL kann ich schön von allen Shares. File und Shareberechtigungen im Excel auflisten lassen.
Logischerweise zeigt es auch zu jedem Folder genau die Gruppen an , die auf den jeweiligen Foldern berechtigt sind.
Nun kommt natürlich die logische Anforderung. User die nun diese Listen verwenden, können mit den Gruppen nichts anfangen. Man möchte nun wissen , wer ist das in der Gruppe ?
Gibt es ein Tool das alles kann ? Weil ich sehe das so nicht, auch nicht das was auf dem Markt wäre.
Alternativ müsste man eine Liste zusammenstellen, wo man sieht , welche User in welchen Gruppen sind. Dazu müsste man aber ein Export Tool haben, das die AD Gruppen mit dessen Usern exportiert.
Hat wer ne Idee oder Erfahrung ?

Gruss
Ralf

Content-ID: 272965

Url: https://administrator.de/contentid/272965

Ausgedruckt am: 22.11.2024 um 05:11 Uhr

Mantigul
Lösung Mantigul 26.05.2015, aktualisiert am 03.06.2015 um 09:45:09 Uhr
Goto Top
Hallo,

Ich nutz bei sowas gern Jose.
https://www.faq-o-matic.net/jose/

Gruß Sven
116480
116480 26.05.2015 um 16:19:04 Uhr
Goto Top
Hallo,


das Tool kenne ich. Entspricht aber nicht dieser Anforderung. Jose ist so wie ADINFO etc.. Aber es listet eben nicht die Files und Shares wie gewünscht auf.
Die Listen sind bei Usern die keine IT Rechte haben !

Gruss
Ralf
Hajo2006
Lösung Hajo2006 26.05.2015, aktualisiert am 03.06.2015 um 09:45:12 Uhr
Goto Top
Hi,

also dazu kann man Powershell nutzen und wenn ich mich da nicht irre sollte es auch mit CSVDE.exe gehen.

Gruß
Hajo
116480
116480 26.05.2015 um 16:30:39 Uhr
Goto Top
Hallo,

ja mit VBS , Powershell etc.. kann man immer alles machen. Man kann auch ein VBS Script schreiben.

Gruss
Ralf
Hajo2006
Lösung Hajo2006 26.05.2015, aktualisiert am 03.06.2015 um 09:45:13 Uhr
Goto Top
Hallo Ralf,

dann nutze das doch. Mach ein passendes Script was Dir die daten am Ende in eine Excel-Tabelle
exportiert und schon hast du das was Du möchtest oder?

Gruß
Hajo
116480
116480 26.05.2015 um 16:38:30 Uhr
Goto Top
Hqabe noch ein Tool gefunden. Carlos evenutell. Heisst dieses

Ansonsten

http://pipe2text.com/?page_id=1218

Export :

“Import-Module ActiveDirectory”

After you import the AD module type the following changing the identity to reflect your group name and the path to export group members to a csv file in that directory:

Get-ADGroupMember -identity “Name of Group” | select name | Export-csv -path C:\Output\Groupmembers.csv -NoTypeInformation

Könnte ich mal alle Gruppen auflisten.

Gruss
Ralf
colinardo
Lösung colinardo 26.05.2015, aktualisiert am 03.06.2015 um 09:45:15 Uhr
Goto Top
Vergebene Rechte dokumentieren - Gibt es hierfür ein anwenderfreundliches Tool?
Zum Auflisten aller Gruppen mit deren Mitgliedern:
Import-Module ActiveDirectory
$data = @()
Get-ADGroup -Filter * | %{
    $members = (Get-ADGroupMember $_.SamAccountName -Recursive -EA SilentlyContinue | select -Expand Name) -join ";"  
    $data += New-Object PSObject -Property @{"Gruppe" = $_.Name;"Mitglieder" = $members}  
}
$data | ogv
Evt. auftretende Auflösungsfehler können ignoriert werden.

Grüße Uwe
jmcclane
Lösung jmcclane 26.05.2015, aktualisiert am 03.06.2015 um 09:45:17 Uhr
Goto Top
Hi,
ich kenne da noch Hyena.

http://www.hyena-germany.de

Das kann auch Gruppenmitglieder anzeigen und per copy and paste in die Zwischenablage oder CSV kopieren.
Gruß
116480
116480 03.06.2015 um 09:44:57 Uhr
Goto Top
Hallo,

habe nun das NTFS Permission Report Tool genommen. Das konnte nun alles face-smile

Gruss
Raöf