Eine Frage zu LAPS

[RalphT 15]

Moin,

 

ich hatte in einer AD-Umgebung noch mit dem alten LAPS gearbeitet und wollte dort jetzt das neue LAPS nutzen. Damals hatte ich den Befehl

Set-AdmPwdComputerSelfPermission -OrgUnit "OU=Clients,DC=firma,DC=de"   zur Rechtevergabe verwendet.   Kann man das wieder rückgänging machen? Und kann man den Pfad sehen, wo das damals erstellt wurde? Ich denke das ist wohl nicht weiter schlimm, wenn es einfach so bleibt wie ist.   Der Befehl   Find-LapsADExtendedRights -Identity LapsTestOU   ist dazu ja nicht geeignet.

[MurdocX 951]

Hallo,

 

Am 18.4.2024 um 10:35 schrieb RalphT:

Kann man das wieder rückgänging machen?

Ja, die Berechtigungen sind nur vererbt. Suche die Basis-OU und entferne die gesetzten Einträge aus der Sicherheit. Damit werden sie auch von den unterliegenden Objekten entfernt.

 

VG,

Jan

[RalphT 15]

Habs gefunden. Danke dir.