Zugriffsrechte auslesen und Gruppen auflösen als User
Hallo zusammen,
ein Kunde von mir möchte mehr oder minder live heraus finden, wer genau aus der Firma auf einen bestimmten Ordner auf einem Netzlaufwerk zugreifen kann. Da wir bei dem Kunden die Zugriffsrechte mit Gruppen geregelt haben, sieht man natürlich unter dem Berechtigungen - Tab nur die Gruppe, aber nicht wer in dieser Gruppe drin ist.
Nach einer Weile Recherche habe ich nur Tools und Befehle gefunden, die im Endeffekt auch nur das machen - die Gruppen anzeigen, jedoch nicht auflösen wer in diesen Gruppen drin ist. (u.A. AccessEnum, cacls, TreeSize Premium)
Daher wollte ich mich an andere Experten wenden, ob ihr dafür ein Programm habt, das der User selbst nutzen kann. Sie wollen bei Möglichkeit umgehen, auf Listen zurück greifen zu müssen, die u.U. nicht richtig gepflegt wurden.
Vielen Dank im Voraus!
Jens
ein Kunde von mir möchte mehr oder minder live heraus finden, wer genau aus der Firma auf einen bestimmten Ordner auf einem Netzlaufwerk zugreifen kann. Da wir bei dem Kunden die Zugriffsrechte mit Gruppen geregelt haben, sieht man natürlich unter dem Berechtigungen - Tab nur die Gruppe, aber nicht wer in dieser Gruppe drin ist.
Nach einer Weile Recherche habe ich nur Tools und Befehle gefunden, die im Endeffekt auch nur das machen - die Gruppen anzeigen, jedoch nicht auflösen wer in diesen Gruppen drin ist. (u.A. AccessEnum, cacls, TreeSize Premium)
Daher wollte ich mich an andere Experten wenden, ob ihr dafür ein Programm habt, das der User selbst nutzen kann. Sie wollen bei Möglichkeit umgehen, auf Listen zurück greifen zu müssen, die u.U. nicht richtig gepflegt wurden.
Vielen Dank im Voraus!
Jens
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 364483
Url: https://administrator.de/forum/zugriffsrechte-auslesen-und-gruppen-aufloesen-als-user-364483.html
Ausgedruckt am: 12.05.2025 um 16:05 Uhr
2 Kommentare
Neuester Kommentar
Hallo,
mittels kann ein Benutzer die Mitglieder von Gruppen auslesen, vorausgesetzt er weiß den Gruppennamen.
Wenn Du das mit einer in Batch nutzt, kann man mehrere Gruppennamen auflisten.
Alternative geht das auch mit Powershell, wobei zuerst die Berechtigung für das ausführen von Powershellskripten angepasst werden muss.
Wieso ist so etwas nicht dokumentiert, so dass man diese Informationen in lesbarer Form zur Verfügung hat?
Gruss Penny
mittels
net group <gruppenname> /domain>Wenn Du das mit einer
for-Schleife Alternative geht das auch mit Powershell, wobei zuerst die Berechtigung für das ausführen von Powershellskripten angepasst werden muss.
Wieso ist so etwas nicht dokumentiert, so dass man diese Informationen in lesbarer Form zur Verfügung hat?
Gruss Penny
1
Hallo Penny,
das Thema ist, dass der Kunde prüfen möchte, wer zu diesem Zeitpunkt auf genau diesen Ordner Zugriff hat, explizit mit dem Wunsch nicht eine zu pflegende Dokumentation zur Hilfe nehmen zu müssen (die könnte ja veraltet oder fehlerhaft geführt worden sein...)
Der Befehl ist aber schon einmal eine Hilfe, da lässt sich notfalls was drumherum bauen. Danke!
Gruß,
Jens
das Thema ist, dass der Kunde prüfen möchte, wer zu diesem Zeitpunkt auf genau diesen Ordner Zugriff hat, explizit mit dem Wunsch nicht eine zu pflegende Dokumentation zur Hilfe nehmen zu müssen (die könnte ja veraltet oder fehlerhaft geführt worden sein...)
Der Befehl ist aber schon einmal eine Hilfe, da lässt sich notfalls was drumherum bauen. Danke!
Gruß,
Jens
