Wie herausfinden wo ein Gruppe überall berechtigt ist?

[netnearo 10]

Hi,

 

folgenden Situation.

 

Wir haben ca. 200 Gruppen die für verschiedene Applicationen sind und gleichzeitig ggf. auch auf Verzeichnisse Berechtigungen geben.

 

Jetzt muss ich herausfinden auf welche Verzeichnisse die überall berechtigungen haben.

 

Gibt es da eine Softwarelösung für, womit ich den Verzeichnissbaum scannen kann und es mir bei eingabe vom Gruppennamen alle Berechtigungen dieser Gruppe im Verzeichnissbaum auflistet.

 

Danke schon mal

 

Philipp

bearbeitet 21. März 2013 von netnearo

[Sunny61 773]

Evtl. hilft dir das Tool von Helge Klein etwas: http://helgeklein.com/setacl/feature-set/ http://helgeklein.com/setacl-studio/

[netnearo 10]

Danke Sunny, aber da müsste ich ja jeden Ordner und Untereordner aufrufen und jeweils schauen ob da eine von den Speziellen Gruppen berechtigt ist.

[4077 30]

Eine andere Lösung ist http://www.8man.com'>8man So eine Art eierlegende Wollmilchsau in Sachen Berechtigungen im AD. Das Dingens zeigt sogar Gruppenzirkel auf und jede erdenkliche Berechtigung, die in User auf eine Ressource haben kann.

bearbeitet 21. März 2013 von 4077

[netnearo 10]

danke dir 4077

[phatair 38]

Ich hatte genau die gleiche Herausforderung. 8man ist sau teuer (10.000€ +xxxx)

Wir haben uns für Dokusnap inkl der Berechtigungsanalyse entschieden. Kostet pro AD Device und verrichtet seine Dienste sehr gut. Berechtigungsanalyse ist perfekt und man bekommt auch eine kostenlose Demo.

Support hilft einem auch sehr schnell - kann ich nur sehr empfehlen. Ist zwar auch nicht ganz billig aber deutlich billiger als 8man

[4077 30]

8man ist sau teuer (10.000€ +xxxx)

Pro Benutzer im AD (der Unterhosen tragen kann - sprich Service Accounts werden nicht berechnet) sind einmalig 36 € fällig.

Wenn ich mich recht erinnere sind da auch Updates dabei.

Ob das nun teuer ist, darüber könnte man trefflich streiten.

Egal, netnearo hat nun schon mal drei Möglichkeiten. :-)

[phatair 38]

Ich kann nur mitteilen was uns angeboten wurde und das war für 250 User und der Möglichkeit Berechtigungen zu dokumentieren über 10.000€.

[NorbertFe 1.805]

Naja 250x36 sind immerhin schonmal 9000. ;)