Ordnerberechtigungen / AD-Gruppen zusammenlegen

[rurhgebiet 0]

Hallo,

 

folgendes Problem stellt sich.

 

In unserer Firma haben wir für zahlreiche Ordnerberechtigungen Gruppen eingetragen. Vor einigen Jahren wurden Organisationseinheiten neu benannt und zusätzliche Gruppen vergeben anstelle die vorhandenen Gruppen umzubenennen. Jetzt haben wir das Problem, dass in den Ordnerberechtigungen größtenteils doppelte Gruppen stehen, also zum Beispiel Gruppe Einkauf und Gruppe Fachbereich Einkauf. Wir würden gerne die alten Gruppen weg kriegen und nur noch die neuen haben. Haben jedoch die Sorge, wenn wir die alten Gruppen einfach löschen, dass die Leute an Ihre Dateien nicht mehr rankommen, wenn dort noch nicht die neue Gruppe drin steht.

Jetzt könnte man sagen, einfach Berechtigung neu setzen, aber bei hunderttausenden Ordnern und Dateien eher schwierig.

 

Hat jemand eine Idee, wie man das lösen kann? Gruppen zusammenlegen? Ein Tool, wo man sagen kann, wenn an einem Ordner die Gruppe Einkauf berechtigt ist, ersetzen mit Gruppe Fachbereich Einkauf?

[Ganzjahresgriller 1]

Schau Dir mal das an: http://www.parks-informatik.de/parks-authorization-manager.html

[NorbertFe 2.283]

Alternativ http://www.faq-o-matic.net/2006/01/15/wie-halte-ich-die-acls-auf-meinem-fileserver-sauber/ (also alte Gruppen löschen und danach den Fileserver bereinigen).

In ZUsammenspiel mit dem AD Papierkorb geht das sogar relativ risikoarm. ;)

 

HTH

Norbert

bearbeitet 20. November 2015 von NorbertFe

[NilsK 3.046]

Moin,

 

ihr seid jetzt an einer Stelle, an der ihr überlegen solltet, auf das A-G-DL-P-Konzept umzusteigen. Das ist genau für solche Fälle gedacht, weil es mit einer Abstraktion zwischen Organisationsgruppen und Berechtigungsgruppen arbeitet.

 

[Windows-Gruppen richtig nutzen | faq-o-matic.net]
http://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/

 

Je nachdem, wie groß die Umgebung ist, hilft euch bei der Vorbereitung und Umsetzung ggf. auch ein spezialisiertes Tool wie 8MAN.

 

Gruß, Nils