Gruppe automatisch aus OU erzeugen/befüllen

[AnTri 10]

Hallo,

 

gibt es eine möglichkeit User die in einer OU sind (bzw. noch angelegt werden), automatisch in eine Sicherheitsgruppe zu "packen". Ich brauche die Gruppe wegen spezieller NTFS Berechtigungen.

 

Vielen Dank für Eure Hilfe

[olc 18]

Hallo AnTri,

 

Du kannst das Scripten und dann über einen Task automatisieren. Spontan fallen mir dafür (je nach Betriebssystem) die "DS-Tools" ein (dsquery + dsmod in Deinem Fall) oder die PowerShell.

 

Was genau ist denn der Hintergrund für die Fragestellung? Was möchtest Du damit erreichen?

Über welche Größenordnung sprechen wir bei Deiner Umgebung? Hat vielleicht auch ein Provisioning / IdM System Sinn?

 

Viele Grüße

olc

[AnTri 10]

Hallo,

 

es geht nur um eine geringe Anzahl an User die in dieser OU drin sind. Daher machen zusätzliche Tools keinen Sinn. Es geht mir nur darum, das beim Anlegen des User in der OU nicht vergessen wird, den User gleichzeitig in die Gruppe mit aufzunehmen.

Die Idee mit dem Script werde ich mir mal genauer ansehen.

 

Danke!

[Sunny61 773]

es geht nur um eine geringe Anzahl an User die in dieser OU drin sind. Daher machen zusätzliche Tools keinen Sinn. Es geht mir nur darum, das beim Anlegen des User in der OU nicht vergessen wird, den User gleichzeitig in die Gruppe mit aufzunehmen.

 

Du kannst auch einen Benutzer "kopieren". Der neu angelegte Benutzer wird dann gleich automatisch Mitglied in den Gruppen, in dessen Gruppen der Original Benutzer ist.

[AnTri 10]

Hallo Sunny61,

 

bei mir (2008R2) gibt es keine Möglichkeit den User zu kopieren?!

 

Viele Grüße

[Sunny61 773]

bei mir (2008R2) gibt es keine Möglichkeit den User zu kopieren?!

 

Rechtsklick auf den User > kopieren auswählen. Geht natürlich nur in der DSA.MSC.

[AnTri 10]

Vielen Dank,

 

mit der "dsa.msc" - Konsole funktioniert das Ganze prima.