In welcher Freigabe wird eine AD-Gruppe genutzt?
Hallo zusammen,
wir sind heute über eine Berechtigungsgruppe gestoßen, die (wir vermuten) irgendwo auf dem File-Server als Freigabe genutzt werden könnte. Gibt es eine Möglichkeit zu ermitteln, wo diese Gruppe in den Berechtigungen eingetragen ist?
Ich habe das ganze jetzt mit PowerShell realisiert, aber vielleicht geht es ja noch einfacher:
Das Skript sieht so aus:
Ergebnis: Wenn die entspreche AD-Gruppe auf dem Ordner berechtigt ist, wird der Ordnerpfad ausgegeben. Ist das der richtige Weg oder geht es einfacher?
Gruß
Doskias
wir sind heute über eine Berechtigungsgruppe gestoßen, die (wir vermuten) irgendwo auf dem File-Server als Freigabe genutzt werden könnte. Gibt es eine Möglichkeit zu ermitteln, wo diese Gruppe in den Berechtigungen eingetragen ist?
Ich habe das ganze jetzt mit PowerShell realisiert, aber vielleicht geht es ja noch einfacher:
Das Skript sieht so aus:
$verzeichnis=Get-ChildItem -path [Freigabe-Ordner auf dem Server] -Directory -Recurse
foreach ($ordner in $verzeichnis)
{
$Zugriff=get-acl $ordner.FullName | ForEach-Object { $_.access }
if ($Zugriff.IdentityReference -like "*[AD-Gruppe]*") {$ordner.FullName}
}
Ergebnis: Wenn die entspreche AD-Gruppe auf dem Ordner berechtigt ist, wird der Ordnerpfad ausgegeben. Ist das der richtige Weg oder geht es einfacher?
Gruß
Doskias
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4344958577
Url: https://administrator.de/contentid/4344958577
Ausgedruckt am: 10.11.2024 um 01:11 Uhr
5 Kommentare
Neuester Kommentar
Sieht doch gut aus.
Ohne Gewähr:
https://helgeklein.com/setacl-studio/
Als GUI fällt mir immer noch das ein. Aber ka ob man auch Suchen kann...
Dein 4 Zeiler ist doch kurz und knackig.
Ohne Gewähr:
https://helgeklein.com/setacl-studio/
Als GUI fällt mir immer noch das ein. Aber ka ob man auch Suchen kann...
Dein 4 Zeiler ist doch kurz und knackig.
Du könntest vielleicht auch mit z.B. icacls eine Ausgabedatei für ein gesamtes Laufwerk incl. Unterordner und Dateien erstellen lassen und dann darin suchen.
Oder damit nach der SID dieser Gruppe suchen
Oder damit nach der SID dieser Gruppe suchen
ICACLS name /findsid Sid [/T] [/C] [/L] [/Q]
Findet alle übereinstimmenden Namen, die eine ACL enthalten,
in der die SID explizit erwähnt wird.
Findet alle übereinstimmenden Namen, die eine ACL enthalten,
in der die SID explizit erwähnt wird.