Berechtigungen eines Users restoren

[HJHartmann 10]

Guten Tag

 

Bei einem Benutzer sind plötzlich alle Berechtigungen weg.

Gibt es eine Möglichkeit diese zu restoren.

Wir haben unter anderem den AD-Manager Plus im Einsatz

 

Das Ad läuft auf einem Server 2008 Standard

 

Besten Dank für Euro Hilfe

[NilsK 2.781]

Moin,

 

um welche Berechtigungen geht es? Im Dateisystem, im AD, in ...?

 

Und: Hast du denn ein Backup, das die Berechtigungen enthält?

 

Gruß, Nils

[HJHartmann 10]

Geht um Berechtigungen für das Dateisystem

wüsste nicht wie ich ein Backup für die Berechtigungen erstellen müsste

 

Danke für Deine Antwort

[Doso 77]

Na, in dem du die Daten sicherst :o)

 

Diese Berechtigungen liegen dann beim Beispiel NTFS auf dem Dateisystem, bzw. halt auf dem Share und müssen auch darüber wieder hergestellt werden.

[HJHartmann 10]

Sorry habe mich da wohl falsch ausgedrückt

 

Die Berechtigungen auf den Filesystem sin da, aber im AD sind beim Benutzer plötzlich alle Berechtigungsgruppen für den Zugriff auf das Filesystem weg

[lefg 276]

Hallo,

 

sind gemeint die Sicherheitsgruppen, die im Benutzerkonto eingetragen (waren) in der Registerkarte "Mitglied von"?

bearbeitet 25. Juni 2014 von lefg

[HJHartmann 10]

ganz genau!

[lefg 276]

Und an der Stelle stehen nicht die SID`s der Sicherheitsgruppen, die Einträge sind weg? Und das betrifft auch nur den einen Benutzer?  Und die Sicherheitsgruppen selbst sind noch vorhanden im AD?

bearbeitet 25. Juni 2014 von lefg

[HJHartmann 10]

Es stehen keine SID's Einträge drin betrifft nur diesen Benutzer und die Security-Grupps sind im AD vorhanden

[lefg 276]

Und Du willst oder kannst die Sicherheitsgruppen nicht wieder eintragen händisch?

bearbeitet 25. Juni 2014 von lefg

[HJHartmann 10]

ist mit sehr viel aufwand verbunden und es ist nicht dokumentiert in welchen gruppen er drin war

[NilsK 2.781]

Moin,

 

naja, dann wird es schwierig ...

 

Du könntest ein Backup des AD in einer Testumgebung wiederherstellen und nachsehen.

 

Und künftig würde ich dann halt dokumentieren. Für den genannten Fall würde etwa ein geplanter Task reichen, der ein Skript wie folgendes ausführt:

csvde -f C:\Daten\AD-Gruppen.txt -u -r "(objectClass=group)" -l sAMAccountName,objectClass,member

Vorsicht allerdings: In älteren Windows-Versionen verhält sich csvde fehlerhaft und gibt bei großen Gruppen die Mitglieder nicht zurück. In dem Fall sollte es helfen, denselben Export mit derselben Syntax mit ldifde.exe auszuführen - die damit erzeugte Datei ist dann aber leider weniger gut lesbar.

Alternativen:

 

[Wie kann ich die Mitglieder einer Gruppe in eine Datei schreiben? | faq-o-matic.net]
http://www.faq-o-matic.net/2004/07/30/wie-kann-ich-die-mitglieder-einer-gruppe-in-eine-datei-schreiben/

 

Weiterhin würde in deinem Szenario mein altes Tool Werding helfen:

 

[Active-Directory-Daten online wiederherstellen | faq-o-matic.net]
http://www.faq-o-matic.net/2006/11/19/active-directory-daten-online-wiederherstellen/
 

Gruß, Nils

bearbeitet 25. Juni 2014 von NilsK

[HJHartmann 10]

Besten Dank für Eure Hilfe

[lefg 276]

Ob Du noch weitere Meinungen abwarten kannst?

[HJHartmann 10]

ja klaro