"State of the art"-Software bzgl. Nutzerrechte?

[perren]

Hallo,

wer Active Directories betreut weiß, wie vertrackt Benutzerrechte aufs Dateisystem werden können. Welche Software verwendet man in komplexeren Systemen, die Rechte vielleicht auch visualisiert? Gibts da DIE Lösung (so wie ja oft Totalcommander als DER Dateimanager angesehen wird)...

Danke!
Michael

[Leuchtkondom]

halllooo da ich auch lange nach sowas gesucht habe habe ich mir damals das einfach selber programmiert ... ist eine art explorer, in der links die ordner angezeigt werden im baum und rechts halt immer informationen zu den ntfs rechten ... aber habs dann bissl aus den augen verloren dort mal weiter zu machen .... könnt ich ja mal bereitstellen wenn gewünscht ... aber kann nicht auf fehlerfreiheit garantieren, da ich wie gesagt das damals aus mangel an der zeit bissl aus den augen verloren hatte...

[NilsK]

Moin,

faq-o-matic.net Wie kann ich Berechtigungen dokumentieren?

Gruß, Nils

[PAT]

Gibt's auch etwas, um diese Rechte nicht nur zu dokumentieren, sondern auch um sie zu kofigurieren?
Bei manchen komplexen Verschachtelungen ist das mit Bordmitteln sehr mühsam.

[perren]

Genau, wegen der Komplexität fragte ich. Jeder weiß doch, wie vertrackt das werden kann. Ich weiß von einer Firma, dass da "Security Explorer" v. Scriptlogic eingesetzt wird.

[PAT]

Zitat von perren Ich weiß von einer Firma, dass da "Security Explorer" v. Scriptlogic eingesetzt wird.

Sieht mal gar nicht so schlecht aus. Vieleicht gibt's da auch noch Alternativen.

[NilsK]

Moin,

Zitat von PAT Bei manchen komplexen Verschachtelungen ist das mit Bordmitteln sehr mühsam.

das spricht für ein ungünstiges Berechtigungskonzept. Da wäre eine Überarbeitung sinnvoller.

Gruß, Nils

[perren]

Dennoch finde ich, hätte MS Berechtigungen viel besser visualisieren können, was "ungünstigen Berechtigungen" leichter entlarven könnte. Ich werfe auch mal dem Stichwort "ungünstig" die Begriffe "Realität", "Zeitknappheit" und "Fluktuation der Betreuer" entgegen.
Die Berechtigungsfenster seit W2K hat MS meiner Meinung nach einfach nicht gut genug gestaltet. Das müssten sie aber, weil ja gerade bei NTFS-Berechtigungen viele Eigenschaften vorhanden sind, anders als bei Unix.
Komplexität verringern / Werkzeuge übersichtlicher machen!

Soweit die Theorie

[NorbertFe]

Zitat von perren entlarven könnte. Ich werfe auch mal dem Stichwort "ungünstig" die Begriffe "Realität", "Zeitknappheit" und "Fluktuation der Betreuer" entgegen.

Was haben die ersten zwei Stich-Worte denn mit dem Problem zu tun? Realität? Du setzt die Rechte unreal? Zeitknappheit? Du setzt die Rechte einfach mal so weil du keine Zeit hast, oder wie soll man das verstehen? Fluktuation der Betreuer hat meist eher was mit "Nichtdokumentieren des Filesystemprinzips" zu tun und oftmals mit "Ich hab sowieso keine Ahnung wie NTFS Rechte funktionieren".

Die Berechtigungsfenster seit W2K hat MS meiner Meinung nach einfach nicht gut genug gestaltet. Das müssten sie aber, weil ja gerade bei NTFS-Berechtigungen viele Eigenschaften vorhanden sind, anders als bei Unix. Komplexität verringern / Werkzeuge übersichtlicher machen!

Vieles kann man im Hauptfenster erledigen, weswegen die Zweiteilung in Allgemein und Erweiterte Einstellungen nicht gerade so abwegig ist. (OK, die seit Windows 2008 mehrfachen Klickorgien sind nervig)

Bye
Norbert

[blub]

Zitat von perren Dennoch finde ich, hätte MS Berechtigungen viel besser visualisieren können, was "ungünstigen Berechtigungen" leichter entlarven könnte. .... Soweit die Theorie

Kommen wir doch zur Praxis. Erstellt mal eine möglichst genaues Lastenheft, welche Anforderungen ihr an ein Visualisierungstool stellt und skizziert, wie die Lösung grafisch aussehen könnte. z.B.
1) Zustand vorher - nacher
- wie erledige ich eine konkrete Aufgabe heute, wie sollte das Visualisierungstool die Aufgabe erledigen.
- wie sieht die Darstellung von Berechtigungen mit euren heute eingesetzten Mitteln aus, wie könnte sie mit dem Tool aussehen
2) Welche weiteren Ergebnisse soll das Tool liefern
3) welchen Nutzen z.B. Zeitaufwand/ Sicherheit/ Fehlervermeidung bringt das Tool
4) Für wen ist ein solches Tool gedacht, auf welchen OS?

Wenn die Anforderungen gut definiert und machbar sind, finden sich hier vielleicht ein paar Entwickler zusammen, die sowas umsetzen würden.

cu
blub