Hallo zusammen! Ich möchte gerne ermitteln, auf welche Verzeichnisse ein bestimmter Benutzer Zugriffsrechte besitzt. Kann mir jemand von euch sagen, wie ich heraus bekomme, auf welche(!) NTFS-Verzeichnisse ein bestimmter Domain User (Srv2003) Zugriffs Berechtigungen besitzt? Ganz toll wäre auch zu wissen, was für Berechtigungen er auf diese Verzeichnisse besitzt, aber das wäre erst mal sekundär. Auf der Technet Site von Microsoft kann ich leider kein entsprechendes Script finden ...

Besten Dank für eure Bemühung!
Christian

Hoi Christian

Über wieviel Server hinweg soll den nach Berechtigungen gesucht werden? Anders gesagt würdest du jedes File im gesamten AD abfragen, ob und welche Zugriffsrechte ein gewisser Benutzer besitzt. Im AD ist nicht abgespeichert, welche Zugriffsrechte ein Benutzer z.B. auf einem Fileserver besitzt (soviel ich auf jeden Fall weiss). Es gibt aber Tools mit denen du AD Abfragen einfach machen kannst. Schau dir mal Active Directory Search - Server Admin von Tools4Net - Skripts and .NET Tools for Administration an.

Gruss

Könnte dann ein Mod den Beitrag bitte ans richtige Ort verschieben. thx

Hallo Schubo, zuerst vielen Dank für deine Antwort ! Genau verhält es sich so: Wir haben einen Fileserver mit einer Freigabe drauf, auf die sich alle unsere MitarbeiterInnen mittels Logonscript beim Anmeldevorgang verbinden. Diese Freigabe erscheint anschliessend im Explorer als Laufwerksbuchstabe, und darin befinden sich unzählige Unterverzeichnisse und Files. Ich möchte nun über alle diese (Unter) -Verzeichnisse und -Files ermitteln, auf welche der User X Berechtigungen besitzt ...
Das von dir empfohlene Tool hatte ich bereits mal angeschaut, aber so weit ich es beurteilen kann vermag dieses die von mir gesuchte Funktion nicht zu leisten ..

Danke und Gruss, Christian

Hallo hoftc

Es gibt ein tool showacls.exe mit dem kannst du alle FSO Berectigungen in en TXT File Pipen. Dan Kanst du im Editor Suchen :-)
www.dambeck.ch Blog Archiv The World of NTFS part 2

PS: Lies mal
www.dambeck.ch Blog Archiv The World of NTFS part 3
Wenn man es sauber aufbaut muss man nicht auditen. Nicht böse gemeint :-)

Gruss Koni

PowerShell funktioniert auch.

grz zer00

PS. Das musste sein.

gibt auch noch eine teure lösung: docusnap

ist aber genial von den auswertungen die du erstellen kannst.. gibt auch eine testversion, evt. genügen dier ja 30 Tage für die Auswertung

gruss phil

Guten abend DjSpock!
Danke viiiiieel mal, das sieht verdammt gut aus, werd ich morgen mal genauer anschauen, aber ich glaub das isses !!
Mit der Bemerkung "sauber aufbauen etc." hast du natürlich uneingeschränkt recht, aber das entzieht sich in diesem Fall leider meinem Einflussbereich ... Also, nochmals herzlichen Dank! Gruss, Christian

Hallo zer00, auch dir vielen dank für deine Antwort! Hast du Zeit und Lust dich betreffend PowerShell noch etwas zu präzisieren? Gruss, Christian

Hallo iPhil, danke vielmals für deine Antwort! Werd ich sicher auch noch etwas genauer anschauen (zumindest die Trialversion)! Danke und viele Grüsse, Christian

Ich denke so könnte es gehen.

username muss durch den entsprechenden Namen ersetzt werden.



grz zer00

Herzlichen Dank euch allen, ich konnte mein Problem mit eurer Hilfe lösen ! Grüsse, Christian