Welche AD Gruppen haben Zurgriff auf welche Verzeichnisse?

Guten Tag,

Ich muss herausfinden welche Gruppen Zugriff auf welche Verzeichnisse haben.
Gibt es eine Software das dies ermöglicht ?

Ich habe mir eine Skript zusammengebastelt (Wenig Powershell Kenntnisse) für den User Zugriff herauszufinden.
Leider dauert der Skript Recht lange, da wir eine große Verzeichnisstruktur haben.

$User = Read-Host "Account"  
$path = Read-Host "Pfad"  

$output = @()


$result = Get-ChildItem -Path $path -recurse -name -directory 
foreach ($Folder in $result){
    $permission = (Get-Acl $Folder).Access | ?{$_.IdentityReference -match $User} | Select IdentityReference,FileSystemRights
    If ($permission){      
        $output += $Folder      
    }
   
}
$output | Out-File  "C:\temp\Folders$(get-date -f yyyyMMdd-HHss).csv"   

Das Skript gibt mir jedes Verzeichnis aus, ich benötige aber nur die explizit vergebene Rechte

Vielen Dank im Voraus.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 393923

Url: https://administrator.de/contentid/393923

Ausgedruckt am: 14.11.2024 um 21:11 Uhr

6 Kommentare

Neuester Kommentar

Vergebene Rechte dokumentieren - Gibt es hierfür ein anwenderfreundliches Tool?

Das Skript gibt mir jedes Verzeichnis aus, ich benötige aber nur das "Parent" Verzeichnis.

Wenn du -recurse verwendest verwundert das ja nicht.

Gruß A.

Danke für den Link.

"Parent" Verzeichnis. --> falsch ausgedrückt.
Ich benötigt nur die explizit vergebene Rechte.

Zitat von @Daneslife:
Ich benötigt nur die explizit vergebene Rechte.

Die GetAccessRules() Methode des ACL Objektes bietet dir genau das mit dem ersten und zweiten Parameter includeExplicit und includeInherited, s. Skript im Link.

Hallo,

Zitat von @Daneslife:
Ich muss herausfinden welche Gruppen Zugriff auf welche Verzeichnisse haben.
Gibt es eine Software das dies ermöglicht ?

Ja, guck dir mal Docusnap dazu an:
https://www.docusnap.com/produkt/analyse/it-sicherheit/

VG,
Deepsys

Hallo Daneslife,

mein Name ist Stefan und ich arbeite bei Docusnap.

Wie @Deepsys schon geschrieben hat - danke dafür

- erstellt Docusnap automatisch eine detaillierte Berechtigungsanalyse deiner Netzwerkumgebung.

Also, wenn Du Lust hast, dann teste Docusnap doch ganz einfach unverbindlich. Hier kommst Du direkt zum Demo Download: www.docusnap.com/demo/

Weitere Infos zur Berechtigungsanalyse mit Docunap findest du zudem unter: www.docusnap.com/loesungen/berechtigungsanalyse/

Wir freuen uns auf dich.

Stefan