Ordnerberechtigungen von Gruppen in der AD finden (Powershell)

Hallo,

Ich suche eine Möglichkeit für eine Auswertung auf unserem alten Fileserver der Berechtigungen. Also konkret gibt es Gruppen in der AD zu denen ich gerne wissen würde, auf welchen Verzeichnissen die zugeordnet sind?
Mit powershell

Lg

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 1718778809

Url: https://administrator.de/forum/ordnerberechtigungen-von-gruppen-in-der-ad-finden-powershell-1718778809.html

Ausgedruckt am: 19.04.2025 um 01:04 Uhr

10 Kommentare

Neuester Kommentar

Moin,

auf welche Verzeichnisse eine Gruppe Zugriff hat wird nicht im AD protokolliert. Du müsstest den Fileserver nach Freigaben durchsuchen, hier die Gruppen auslesen und dann mit im AD existierenden Gruppen abgleichen.

Guß
Doskias

Hi,

frage ich damit nicht die User innerhalb einer Gruppe ab?

Ich möchte wissen, Gruppe xy in der AD ist auf Fileserver auf Laufwerk "ab" und "gh" zugeordnet...

Ob du mir sowas bauen kannst?
Lg

cmd

cacls x:\ordner

fertig

Hi,
falls ihr von einer alten Domain migriert seid und History-SIDs habbt, ist ev auch get-acl nötig.

Sg Dirm

Hallo,

 Get-SmbShareAccess -Name "NameDerFreigabe"

zeigt die Berechtigungen für die Freigabe an.

,

 Get-Acl

zeigt die Berechtigungen für ein Verzeichnis an.

und

Get-ChildItem -Path F:\ -Directory -Recurse

list die Verzeichnisse aus.

Die kann man dann mittels foreach einzeln anzeigen.

https://docs.microsoft.com/en-us/powershell/module/smbshare/get-smbshare ...
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell. ...
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell. ...

Grüße

lcer

Vielen dank

Servus,
hatte ich hier schon mal in zwei Funktionen zusammengefasst.
Kostenloses Tool zum Auslesen Berechtigung

Grüße Uwe

Danke

Moin,
also zum einen solltest du dir etwas mehr mühe geben was deine Anfrage und Rückfragen betrifft.

Also konkret gibt es Gruppen in der AD zu denen ich gerne wissen würde, auf welchen Verzeichnissen die zugeordnet sind?

bei dem Satz sträuben sich mir bei jedem lesen die Nackenhaare.

frage ich damit nicht die User innerhalb einer Gruppe ab?

Damit? Was ist damit? Es gibt einen PS-Befehl um die Gruppe abzufragen und es gibt einen um die Benutzer in der Gruppe abzufragen. Du musst natürlich den richtigen wählen. Sie das Skript von @colinardo. Beschäftige dich bitte mit PowerShell und dem Skript . Ich befürchte in kürze hier einen Änderungswunsch zu lesen