Ressourceberechtigungen für Gruppen auf einen Blick

[ShadowByte 10]

Hoi @ all :)

 

Ich suche nach einer Möglichkeit mir auflisten zu lassen, für welche ressourcen ein(e) user/Gruppe über Berechtigungskonfigurationen verfügt.

 

zb.: Gruppe HumanRessource - Berechtigungkonfigurationen für Folder X, Y, Z ... etc.

(ich hoffe ich konnte deutlich machen was ich meine ;) )

 

Danke für eure Bemühungen :)

 

Gruß, ShadowByte.

[ShadowByte 10]

Hoi @ all again.

 

Habe ich mich vielleicht ein wenig missverständlich ausgedrückt ... ? ... oder ist meine Frage zu ****, als das jemand drauf antworten mag ? Oder gibt es keine Lösung ?

 

Please help :(

 

Gruß, ShadowByte.

[IThome 10]

Schau mal hier

http://www.mcseboard.de/showthread.php?t=83534&highlight=hyena

[ShadowByte 10]

Hoi IThome :)

 

AHAAAAA !!! Danke Dir :)

 

Gruß, ShadowByte.

[Xelerator 10]

Hallo!

 

Wenn es um Berechtigungen geht hat mir AccessEnum von Sysinternals immer gute Dienst geleistet:

 

AccessEnum

 

Gruß Xele

[ShadowByte 10]

Hoi nochmal !

 

@ IThome :

 

Tolles tool, ohne frage, danke dafür. Allerdings ist es leider nicht das was ich meinte. Mir schwebt ein tool vor, welches in der Lage ist die ACL´s auszulesen und dann auflistet, welche Gruppe oder welcher user mit welcher ressource "verknüpft" ist und dort Berechtigungskonfiguration hat. Sprich, ich klicke eine Gruppe/user an und es werden mir alle ressourcen aufgelistet, in deren ACL sich diese Gruppe/user befindet.

Dh, ich könnte, bevor ich eine Gruppe (laaaange vor meiner Zeit von einem anderen Admin ohne doku eingerichtet) lösche schauen, wo diese überall involviert ist.

 

z.B.:

Gruppe HumanRessources hat Freigabe-/NTFS-Berechtigung für folgende Ordner :

 

Ordner X : Freigabe - Vollzugriff / NTFS - Lesen, Schreiben

Ordner Y : Freigabe - Lesen / NTFS - Lesen

Ordner Z : usw. etc, etc.

 

Keine Ahnung ob es soetwas gibt ... wäre toll :-)

 

@ Xelerator :

 

Danke für deinen Vorschlag, auch nettes tool. Allerdings auch hier, ich brauche es genau anders herum. Nicht seitens der ressource sondern seitens der gruppe/user ;)

 

Danke für weitere Bemühungen :)

 

Gruß, ShadowByte.

[winhar01 10]

Hallo,

das was Du gerne hättest, hätten sehr viele andere auch gerne (mich eingeschlossen), aber soviel ich weiß gibt es so ein Tool nicht. Microsoft speichert ja bei den Berechtigungen die jeweiligen User, Gruppen, deshalb wissen die Gruppen aber nicht, auf welche Verzeichnisse sie Zugriff haben.

Ich habe mir deshalb vor einiger Zeit mit Hilfe von hyena sämtliche Berechtigungen in eine Excel-Tabelle exportiert und dort konnte ich dann nach den Gruppen sortieren und erhielt daraufhin die jeweiligen Verzeichnisse. Dies ist aber je nach Serverlandschaft sehr mühsam und nicht für die tägliche Arbeit geeignet. Um aber zu einem bestimmten Zeitpunkt die Leichen zu beseitigen kann man es durchaus mal verwenden.

Gruß

winhar01

 

P.S. Wenn Du am hellichten Tag eine Frage hast, solltest Du schon etwas geduldiger sein. Der eine oder andere hat hier auch nen Job und kann nicht den ganzen Tag im Board Fragen beantworten.

[carlito 10]

@ ShadowByte

 

Hast du es schon mal mit "cacls" versucht?

[ShadowByte 10]

Moin Moin :)

 

@ winhar01 :

Danke für deinen Beitrag. Einen Job habe ich auch, ich wollte mit meiner Anfrage auch keine Hektik verbreiten :).

 

@ Carlito : Kannst Du bitte "cacls" näher beschreiben ? Ich höre davon zum ersten mal und habe keine Ahnung was sich dahinter verbirgt. Danke :)

 

Gruß, ShadowByte.

[carlito 10]

@ Carlito : Kannst Du bitte "cacls" näher beschreiben ? Ich höre davon zum ersten mal und habe keine Ahnung was sich dahinter verbirgt. Danke :)

 

Einfach mal "cacls /?" in der Eingabeaufforderung eingeben.

[ShadowByte 10]

Jupp, danke Carlito ... wieder etwas dazugelernt :)

 

Allerdings ist dies "lediglich" eine Möglichkeit die ACL der Ressourcen über die Kommandozeile zu konfigurieren/anzuzeigen. Ich suche, wie oben beschrieben, etwas in umgekehrter Richtung.

 

Danke Dir trotzdem ! ;)

 

Gruß, ShadowByte.