Komplexe AD Gruppen dokumentieren

[Der_saure_Essig_Supp 0]

Guten Morgen Forenkollegen,

 

ich möchte die bestehenden AD Gruppen unserer Domäne dokumentieren. Anhand dieser Dokumentation soll IT-Mitarbeitern die komplexe Verschachtelung der existierenden Globalen und Lokalen Gruppen verdeutlicht werden.

 

Wir reden hier von mehreren Hundert bis über 2000 Gruppen....

 

Gibt es evtl ein Tool oder eine Powershell Befehlskette mittels der ich dies angehen bzw. realisieren könnte?

 

Aktuell teste ich eine Umsetzung mittels einer Docusnap Demo jedoch bisher ohne nennenswerten (sichtbaren) Erfolg

 

Gruß

 

der SES

 

 

[NilsK 2.930]

Moin,

 

ein richtig schönes Tool dafür ist mir nicht bekannt.

 

Falls bei euch Berechtigungsanalyse und -steuerung ein Thema sein sollte, für das evtl. auch ein kommerzielles Werkzeug in Frage kommt: 8MAN hat eine Funktion namens "Account Graph", die genau solche Verschachtelungen sehr schön darstellt. Man würde die Software nicht nur deswegen kaufen, aber sie kann es eben.

 

Gruß, Nils

[Der_saure_Essig_Supp 0]

Danke Nils,

 

das schaue ich mir gerne mal an!

 

Gruß SES

[CoolAce 17]

Hy,

 

ich kann die da Docusnap empfehlen. Super Tool und bereitet es grafisch auf, inklusive Rechte für SharePoint, Mailboxen etc.

 

Gruß

 

Coolace

[Docusnap 10]

Hallo SES,

 

in Docusnap haben Sie die Möglichkeit, alle Gruppen innerhalb des ADS automatisiert zu inventarisieren.

Bestandteil dieser Inventarisierung sind allgemeine Informationen sowie die entsprechenden Mitglieder der Gruppe – inklusive rekursiver Auflösung – man würde also auch eine komplexe Verschachtelung der Gruppen nachverfolgen können.

 

Für diese Nachverfolgung stehen „diverse Berichte“ und ein Benutzer- Gruppen-Struktur-Diagramm in Docusnap zur Verfügung.

 

Als erstes steht ein Bericht zur Verfügung, welcher die Informationen bezüglich der Mitglieder für eine ausgewählte Gruppe ausgibt - siehe Gruppenübersichtsbericht im Anhang.

 

Weiterhin besteht auch ein Bericht „Gruppenübersicht mit Rekursion“. Bestandteil dieses Berichts ist zunächst die Gruppe, deren „Mitglieder“ und auch die Information bezüglich „Mitglied in“ - siehe Gruppenübersicht mit Rekursion im Anhang.

 

Neben den Berichten bietet Docusnap auch die Möglichkeit, die Informationen bezüglich der "Mitglieder" und "Mitglied in" in einem Diagramm aufzuzeigen - siehe Gruppen Struktur Diagramm.

 

 

Wenn Sie noch weitere Fragen bezüglich diese oder einen weiteren Themas haben, dann wenden Sie sich gerne direkt an unseren Support.

Zusätzlich finden Sie auf unserer Homepage weitere Informationen zu Docusnap - www.docusnap.com

 

 

Mit freundlichen Grüßen,

Docusnap-Support

bearbeitet 14. März 2017 von Docusnap