AD Analyse / Bericht-Tool (Gruppen prüfen/checken,...)

[Elharter 11]

Hallo,

 

gibt es ein Tool (kostenlos oder kostenpflichtig ist egal) womit man das eigene AD prüfen/analysieren und filtern kann.

 

Konkret möchte ich zb wissen:

 

- welche Security-Gruppen sind auf einem Netzlaufwerk/Fileshare unbenutzt

- welche Gruppen sind generell leer

- wohin hat ein bestimmter User "Zugriff" und über welche Gruppen ist der Zugriff geregelt

 

usw...

 

Kennt dafür jemand etwas?

Von Dell habe ich bereits den "Quest Reporter" getestet und mit einem Key-Accounter gesprochen -> das Tool kann all dies nicht.

 

lg

 

 

 

 

Mike

[Elharter 11]

*push* kennt keiner ein Tool oder Möglichkeiten dazu?

[lefg 276]

Ob DocuSnap diese Wünsche erfüllt?

[Sunny61 833]

- welche Security-Gruppen sind auf einem Netzlaufwerk/Fileshare unbenutzt

Wie genau meinst Du das?

- welche Gruppen sind generell leer

Per Script alle Gruppen durchlaufen und die Mitglieder ausgeben lassen. Evtl. mit Schleife auf grösser 0 prüfen, wenn Member ist NULL oder 0 dann ausgeben, ansonsten zu nächsten Gruppen.

- wohin hat ein bestimmter User "Zugriff" und über welche Gruppen ist der Zugriff geregelt

Bei Nils gibt es ein paar Artikel und Tools um das AD und/oder das Filesytem zu dokumentieren, evtl. hilft dir dieser Hinweis weiter. http://www.faq-o-matic.net/

[Elharter 11]

Es gibt eine Sicherheitsgruppe, beispielsweise mit dem Namen "CONT_DEP_FINANCE".....und ich möchte nun wissen ob diese Gruppe auf irgendeinem Fileshare/Ordner in der ACL steht bzw. anders herum möchte ich wissen ob die ungenutzt ist.

Per Hand alle Ordner durchzugehen wäre wahnsinn....

 

Mit "welche Gruppen leer sind" meine ich per Tool herausfinden zu können welche Gruppe keine Members mehr beinhält.

 

 

Danke euch beiden vorab für die Hilfe!

[Sunny61 833]

Du wirst um die Nutzung von Powershell oder Tools nicht herum kommen. http://helgeklein.com/setacl/ ist ein Tool. Alternativ auch im Scripting Unterforum suchen, dazu gab es sicherlich schon viele Anfragen und Scripte.

[tesso 384]

Das mit den leeren Gruppen findest du per Suchmaschine. Z. B. hier http://blogs.technet.com/b/heyscriptingguy/archive/2010/07/22/hey-scripting-guy-how-can-i-use-windows-powershell-2-0-to-find-active-directory-domain-services-groups-not-being-used.aspx

oder hier

http://forum.powershell-ag.de/viewtopic.php?t=128&p=129

bearbeitet 22. Juli 2013 von tesso