marcimarc85
Goto Top

Laufwerk per LogonScript mounten basieren auf AD Gruppenzugehörigkeit

Hallo,

Ich möchte gern freigegebene Ordner auf einem Server als Laufwerk mounten per Logon Script.

Die Berechtigungen und Freigaben auf den Ordnern hab ich schon gesetzt

Ordner :

Nord
Süd
Ost
West
Mitte
Zentrale
Südost
Südwest

Die AD Gruppe sued soll auf den ordner sued zugreifen und diesen als Netzlaufwerk eingebunden bekommen. Bei den anderen Ordnern ist es eigentlich identisch.

Einzig die Gruppe mitte bekommt Mitte und Südwest als Laufwerk eingebunden.

Ich bin jetzt auf ifmember.exe gestoßen, was aber scheinbar überholt ist. Wir würde man denn da heutzutage vorgehen?

Beste Grüße

Content-ID: 6005879488

Url: https://administrator.de/contentid/6005879488

Ausgedruckt am: 22.11.2024 um 04:11 Uhr

SlainteMhath
SlainteMhath 16.02.2023 um 15:02:22 Uhr
Goto Top
Moin,

das macht man heutzutage per GPO/GPP und Item-level-targeting

lg,
Slainte
erikro
erikro 16.02.2023 um 15:03:47 Uhr
Goto Top
Moin,

das macht man per AD und GPOs. Ich würde hier immer den Weg bevorzugen, die MAs auf verschiedene OUs zu verteilen und dann entweder die LWs per GPO direkt oder per Logon-Skript in der GPO der OU mappen. Man kann natürlich auch in der GPO nach Gruppen filtern. IMHO ist das aber eher unschön.

hth

Erik
2423392070
2423392070 16.02.2023 um 19:32:38 Uhr
Goto Top
Die Berechtigungen der Freigaben werden wie verwaltet?
MarciMarc85
MarciMarc85 17.02.2023 um 07:12:37 Uhr
Goto Top
Das war nicht meine Frage. Ich habe nur beschränkt Zugriff auf die Server. DIE AD und Domänen GPOS werden durch das entsprechende Unternhemen verwaltet.
Sie wollen aber auf einem der Server gern Ordner, die für unsere Software benötigt wird, je nach Zugriffberechtigungen für die User als eingebundenes Laufwerk sichtbar haben. Die eigentlichen Ordner dahinter liegen ebenfalls lokal auf dem Server und werden dann unsichtbar gemacht.
2423392070
2423392070 17.02.2023 um 07:16:36 Uhr
Goto Top
Das ist aber eine essentielle Frage, weil man of über die Berechtigung, die sus Gruppen oder OUs kommt, die Zugriffe ermöglicht. Auch als Laufwerk.

Natürlich steht es dir frei etwas daneben aufzubauen.
MarciMarc85
MarciMarc85 17.02.2023 um 10:16:42 Uhr
Goto Top
Wie gesagt. Mir bleibt nicht Anderes übrig, da ich einfach keine weiteren Berechtigungen erhalte.
jsysde
jsysde 18.02.2023 um 08:55:30 Uhr
Goto Top
Moin.
Zitat von @MarciMarc85:
[...]Ich bin jetzt auf ifmember.exe gestoßen, was aber scheinbar überholt ist. Wir würde man denn da heutzutage vorgehen?
Funktional isses noch, aber ifmember.exe hat auch Limitierungen, wie z.B. bei der max. Anzahl an Gruppenmitgliedschaften, die es auswerten kann etc. Und ja, "modern" geht anders - wie, das wurde schon beantwortet. Wenn du natürlich nicht die für deinen Job nötigen Berechtigungen hast, wirst du es halt "unmodern" umsetzen müssen.

Cheers,
jsysde