Wie ist die Struktur und wer hat hier eigendlich Zugriff
Das Problem kennen bestimmt einige. NAS server mit gewachsener Struktur, wo keiner mer weiss was das ist war oder warum es so angelegt wurde.
Hallo Admins,
ein zeitweiliges Problem was einige bestimmt kennen. Die es nicht kennen haben es richtig gemacht.
Das Problem ist wie folgt.
Man nehme mehrere NAS Server und Mount diese über die Windows Anmeldung.
Jeder Projektbearbeiter, Azubi oder Diplomand erhält ein Home Laufwerk und Zugriff auf das Abteilungslaufwerk. Sobald die Projekte abgeschlossen sind oder die Azubis/Diplomanten die Abteilungen wechseln werde diese von der bestehenden AD Gruppe in eine andere geschoben. FAIL ....
Jetzt haben sie auf die alten Ordner der vorhergehenden Gruppe Berechtigungen und auf die neuen.
So das Multiplizieren wir mal mit 6 Jahren und man erhält ein Ausmaß der NICHT VERWALTBARKEIT. Wil niemand mehr weiß "Wer hat da eigentlich Zugriff" ...
Ich suche daher eine Software die folgendes kann:
Ordnerstruktur anzeigen,
Berechtigungen der Ordner und Dateien anzeigen und diese mit den AD abzugleichen (welche Benutzer gibst denn noch, welche sind gesperrt usw)
automatische Reports der Berechtigungen, wie z.b. auf welche Ordern haben die AD Gruppe Mitarbeiter zugriff
zukünftige AD Administration soll erleichtert werden, Automation von Berechtigungen (wechselt ein Mitarbeiter die gruppe sollen die Berechtigungen der alten Ordner und Files auch wieder gelöscht werden).
Es soll Empfehlungen machen für die Berechtigung & Ordnerstruktur.
Mit diesem Reporte könnte man das Große Filearchiv wieder auf Vordermann bringen.
SO, das ca. wäre der Wunsch. Konstruktive Vorschläge wären toll.
Die Idee, Sperr die Ordner und der was brauch meldet sich schon, ist leider nicht durchsetzbar, da mit der Chaosstruktur doch noch gearbeitet wird.
Danke euch allen schon mal vorab.
MfG
Stefan Peter
Hallo Admins,
ein zeitweiliges Problem was einige bestimmt kennen. Die es nicht kennen haben es richtig gemacht.
Das Problem ist wie folgt.
Man nehme mehrere NAS Server und Mount diese über die Windows Anmeldung.
Jeder Projektbearbeiter, Azubi oder Diplomand erhält ein Home Laufwerk und Zugriff auf das Abteilungslaufwerk. Sobald die Projekte abgeschlossen sind oder die Azubis/Diplomanten die Abteilungen wechseln werde diese von der bestehenden AD Gruppe in eine andere geschoben. FAIL ....
Jetzt haben sie auf die alten Ordner der vorhergehenden Gruppe Berechtigungen und auf die neuen.
So das Multiplizieren wir mal mit 6 Jahren und man erhält ein Ausmaß der NICHT VERWALTBARKEIT. Wil niemand mehr weiß "Wer hat da eigentlich Zugriff" ...
Ich suche daher eine Software die folgendes kann:
Ordnerstruktur anzeigen,
Berechtigungen der Ordner und Dateien anzeigen und diese mit den AD abzugleichen (welche Benutzer gibst denn noch, welche sind gesperrt usw)
automatische Reports der Berechtigungen, wie z.b. auf welche Ordern haben die AD Gruppe Mitarbeiter zugriff
zukünftige AD Administration soll erleichtert werden, Automation von Berechtigungen (wechselt ein Mitarbeiter die gruppe sollen die Berechtigungen der alten Ordner und Files auch wieder gelöscht werden).
Es soll Empfehlungen machen für die Berechtigung & Ordnerstruktur.
Mit diesem Reporte könnte man das Große Filearchiv wieder auf Vordermann bringen.
SO, das ca. wäre der Wunsch. Konstruktive Vorschläge wären toll.
Die Idee, Sperr die Ordner und der was brauch meldet sich schon, ist leider nicht durchsetzbar, da mit der Chaosstruktur doch noch gearbeitet wird.
Danke euch allen schon mal vorab.
MfG
Stefan Peter
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 185227
Url: https://administrator.de/forum/wie-ist-die-struktur-und-wer-hat-hier-eigendlich-zugriff-185227.html
Ausgedruckt am: 29.04.2025 um 17:04 Uhr
3 Kommentare
Neuester Kommentar

Hi Stefan
Genau mit diesem Problem haben wir bis vor kurzem ebenfalls gekämpft! Mittlerweile haben wir uns nun aber die Software "8Man" von "Protected-Networks" bzw. "Aikux" beschafft welche die von dir beschriebenen Probleme angeht und zuverlässig löst. Das ganze funktioniert so:
Die Software macht einersteits einen Scan der AD und andererseit ein Scan des Filesystems, anhand dieser Scans kann er jede Beziehung abbilden, bzw. direkte Zuordnung von Verzeichnissen und deren Berechtigung zeigen. Dies ist aber nicht die einzige Funktion von 8Man, weiter hat man die Möglicheit sämtliche Berechtigungen über die Sotware zu managen ohne sich Gedanken über die Verschachtelung bzw. die Security Groups zu machen, das Tool managed alles eigenständig im Hintergrund, daher können wie von dir genannt einzelne Berechtigungen mit einem Ablaufdatum versehen werden...
Einziger Hacken an der Software ist der Preis...
Hoffe ich konnte dir ein bisschen weiter helfen
Grüsse
Manuel
Genau mit diesem Problem haben wir bis vor kurzem ebenfalls gekämpft! Mittlerweile haben wir uns nun aber die Software "8Man" von "Protected-Networks" bzw. "Aikux" beschafft welche die von dir beschriebenen Probleme angeht und zuverlässig löst. Das ganze funktioniert so:
Die Software macht einersteits einen Scan der AD und andererseit ein Scan des Filesystems, anhand dieser Scans kann er jede Beziehung abbilden, bzw. direkte Zuordnung von Verzeichnissen und deren Berechtigung zeigen. Dies ist aber nicht die einzige Funktion von 8Man, weiter hat man die Möglicheit sämtliche Berechtigungen über die Sotware zu managen ohne sich Gedanken über die Verschachtelung bzw. die Security Groups zu machen, das Tool managed alles eigenständig im Hintergrund, daher können wie von dir genannt einzelne Berechtigungen mit einem Ablaufdatum versehen werden...
Einziger Hacken an der Software ist der Preis...
Hoffe ich konnte dir ein bisschen weiter helfen
Grüsse
Manuel

Hi Stefan
ja mach das! Bin mir nicht mehr ganz sicher, aber der effektive Preis ist soweit ich mich errinnern kann eine Mischrechnung aus vorhanden Fileservern und AD Benutzern... Wie gesagt, Preis is ein bisschen hoch, aber die Software hats wirklich in sich. Das administrieren der Berechtigungen ist wie Tag und Nacht, effektiver bzw. transparenter geht es fast nicht mehr.
Wenn sonst noch Fragen sind, oder Ihr Referenzen für die Beschaffung braucht, kannst du dich ansonsten bei mir melden...
Grüsse
Manuel
PS: Wenns tatsächlich zu nem Kauf kommen sollte, wäre cool wenn du mich angeben könntest, da hätten wir glaube ich auch noch was davon
ja mach das! Bin mir nicht mehr ganz sicher, aber der effektive Preis ist soweit ich mich errinnern kann eine Mischrechnung aus vorhanden Fileservern und AD Benutzern... Wie gesagt, Preis is ein bisschen hoch, aber die Software hats wirklich in sich. Das administrieren der Berechtigungen ist wie Tag und Nacht, effektiver bzw. transparenter geht es fast nicht mehr.
Wenn sonst noch Fragen sind, oder Ihr Referenzen für die Beschaffung braucht, kannst du dich ansonsten bei mir melden...
Grüsse
Manuel
PS: Wenns tatsächlich zu nem Kauf kommen sollte, wäre cool wenn du mich angeben könntest, da hätten wir glaube ich auch noch was davon