Anzeigen wo welche Berechtigung von Usern und Gruppen vergeben sind

[deadcandance 10]

Hallo an alle,

 

ich suche nach einer Möglichkeit mir anzeigen zulassen wo eine Gruppe oder ein User berechtigt ist. D. h. z. Bsp. wenn es eine Gruppe gibt, anzeigen, auf welche Netzwerkfreigaben, Postfächer (und Unterordner in Postfächern) und was es sonst noch für Stellen gibt, wo man berechtigungen setzen kann. Das selbe für User.

 

Gibt es hierfür ein Tool? oder eine Möglichkeit im AD?

 

Infos zur Struktur:

Windows 2000 DC mit Active Directory

Server 2000 mit Exchange Server 2003

 

gruss DCD

[Shisha Jones 10]

Hallo,

 

es gibt da von Vyapin diverse Report-Tools. Einfach mal reinschauen.

 

Gruß

 

Shisha Jones

[Wurstbläser 10]

Beim Server 2003 gäbe es zumindest die folgenden zwei Möglichkeiten

1) Resultant Set of Policy Wizard

2) gpresult.exe command-line tool

Vielleicht lassen sich einige dieser MS Tools auch auf dem 2000 anwenden und auf der MS website finden?!

 

(ist aber mehr Vermutung ...)

 

Gruss

Robert

[deadcandance 10]

Hi,

 

danke erstmal.

 

>Shisha Jones

Hast du erfahrung mit dem Admin Report Kit ?

Ich will mir nix auf dem Server zerschiessen, auf meinem client wäre es egal.

 

gpresult kann man auch unter wxp einsetzen zeigt aber nicht das was ich brauche.

zeigt nur ein paar einträge für user.

 

schon komisch, da muss es doch eine Möglichkeit geben für einen Admin, wenn er wissen will wo eine Gruppe oder ein User berechtigt ist, sich das anzusehen.

... oder einfach deaktivieren und warten bis die User schreien.

 

gruss DCD

[Shisha Jones 10]

Hallo DCD,

 

ich habe mal eine Trial auf einem DC und auf einem EX eingesetzt. Zerschossen wird da nichts. Es ist eine zusätzliche Software die ohne Neustart installiert wurde. Geht aber auch auf einem Client.

 

Genaues findest Du hier: AD

und hier: Exchange

 

Viele Grüße

 

Shisha Jones

[deadcandance 10]

hi

habe mir die trial version eben mal auf meinem Client installiert.

aber im programm selbst wird auch nix detailliert angezeigt.

gruppenzugehörigkeiten, dienste die clients laufen etc.

 

alles sachen die auch auch ohne extra software rausbekomme, nur halt nett aufbereitet.

 

also weitersuchen.............

 

gruss DCD

[Shisha Jones 10]

Hi DCD,

 

muss gehen. Habe gerade nochmal in den FAQ´s von Vyapin nachgesehen:

 

What resources does ARK report?

 

1.A. ARK reports about the following resources from a Windows Server: User accounts & policies, Group policies, Policies, Security, Events, Services, Installed applications and General resources such as Shares, Disk Storage, Printers, Scheduled Tasks, Data Sources, Sessions, Open Files and Replication.

 

Eventuell doch auf dem Server installieren?

 

Gruß

 

SJ

[deadcandance 10]

Hi DCD,

 

muss gehen. Habe gerade nochmal in den FAQ´s von Vyapin nachgesehen:

 

What resources does ARK report?

 

1.A. ARK reports about the following resources from a Windows Server: User accounts & policies, Group policies, Policies, Security, Events, Services, Installed applications and General resources such as Shares, Disk Storage, Printers, Scheduled Tasks, Data Sources, Sessions, Open Files and Replication.

 

Eventuell doch auf dem Server installieren?

 

Gruß

 

SJ

 

 

Das stimmt schon was in den FAQ's steht, es zeigt user,GP's events etc an. Aber ich kann nicht ermitteln, wenn ich z. bsp. den User Max Mustermann habe, auf welche Verzeichnisse oder Postfächer bzw. ordnern in Postfächern er berechtigt ist. Wenn ich wissen will in welcher Gruppe Max Mustermann ist, schaue ich im AD nach oder kann es mit gpresult ermitteln, dafür brauche ich kein extra Tool.

Als meiner Meinung nach kann ich alles was das ARK macht auch mit Bordmitteln ermitteln.

Der einzigste Vorteil von dem Tool ist, das ich Reports davon erstellen kann. Die brauche ich aber nicht.

 

gruss DCD

[humpi 11]

Hi,

vielleicht hilft dir accessenum von sysinternals weiter.

[Shisha Jones 10]

Hallo DCD,

 

mmmh, vielleicht mal anders herum. Shares könne ausgewertet werden. Sprich ich kan sehen, welche Gruppen/User auf welchem Verzeichnis berechtigt sind. Diese Ergebnisse können dann exportiert werden und in eine Datenbank integriert werden.

 

Mit den Postfächern solltest Du es mal mit dem Exchange-Tool probieren. Ich selbst habe es noch nicht genutzt - weiß daher auch nicht was es kann.

 

Viele Grüße

 

SJ

[deadcandance 10]

Hallo,

 

danke für den Tipp accessenum von sysinternals .

bei sysinternals habe ich jetzt das tool shareenum gefunden.

mit beiden tools kann man schon einiges anfangen

 

wenn ich mir beim tool ARk die shars anzeigen lassen will, stürzt es ab.

 

das ARK Exchange schaue ich mir auch noch an.

 

gruss DCD

[Shisha Jones 10]

Hallo DCD,

 

wäre schön, wenn Du Deine Erfahrungen hier nochmals reinstellen könntest.

 

Viele Grüße

 

SJ

[deadcandance 10]

Hab mir das Exchangeteil installiert.

Ist sicher nicht schlecht, aber zeigt mir auch nicht das an was ich brauche.

Ich kann mir zwar relativ übersichtlich die MailUser anzeigen lassen und die Securityeinstellungen, aber das ist das selbe wenn ich im ExchangeManager mir die Seceinstellungen anschaue. und berechtigungen auf unterordner werden auch nicht angezeigt, oder ich hab die option noch nicht gefunden..

 

 

gruss DCD