[2003] Scriptlogic "ziet" geen group in andere group

[domi235]

Hallo

Momenteel zit ik met een redelijk raar probleem met betrekking tot scriptlogic. Scriptlogic is een scriptprogramma dat werkt in samenwerking met KiXtart.

De situatie
Een bedrijf met +/- 80 Medewerkers. Ik werd erbij geroepen om hun mappen / rechtenstructuur een beetje op orde te brengen. Het systeem is compleet onbeheersbaar op de manier zoals het er nu voor ligt. Rechten worden op dit moment verkregen door een user rechtstreeks te koppelen aan een share. Dat wordt natuurlijk 1 knoeiboel met een tig-tal shares. In principe is dit probleem opgelost door de AD in te richten volgens het AGDLP principe. Voorbeeldje:


Zoals te zien is in het diagram worden gebruikers nu gekoppeld aan hun afdeling, en deze afdeling bevat weer de groepen die de rechten verzorgen op de shares. Allemaal geen probleem, rechten werken zoals ze moeten en handmatig kan ik de shares ook bereiken.

Het probleem
Zoals gezegd ligt het probleem bij ScriptLogic. Met dit programma is het mogelijk met een soort van "Wizard" drive mappings aan te laten maken. Dit is hoe ik het geheel heb aangemaakt:
Als eerste test ik of de gebruiker genoeg rechten heeft om de mapping uberhaupt aan te maken

code:

net use x: \\fs01\administratie$
The command completed succesfully

Et voila, we zien een mooie mapping naar administratie met voldoende schrijfrechten Nu gaan we dit geheel automagiseren dmv scriptlogic. Ik start scriptlogic en stel de volgende zaken in:


Dus, als een gebruiker in de groep TA-TO-ADM Write of Read hangt moet deze automatisch een mapping krijgen naar de share \\fs01\administratie$. MAAR, de gebruiker is niet rechtstreeks lid van de groep TA-TO-ADM. Hier zit de afdelingsgroep nog tussenin. Hier zit ook het probleem. Als ik de gebruikers rechtstreeks onder TA-TO-ADM write hang, werkt het als een zonnetje.

Het lijkt me zeer onwaarschijnlijk ben dat ik de enige scriptlogic gebruiker ben die dit zo aanpakt. Scriptlogic schijnt dus niet tegen een group in een group te kunnen

Wat heb ik al ondernomen
Leverancier van Scriptlogic gebeld, deze weet me te melden "pfoe dat is een probleem wat ik niet ken, dan moet je even op de support forums kijken"

Support Forums scriptlogic doorgespit (http://www.scriptlogic.com/forums/display_forum.asp)
Scriptlogic knowledge base doorgespit (http://www.scriptlogic.com/support/kb/default.asp)
GoT afgezocht
Google doorzocht maar met keywords als "script logic group in group" etc kom je niet zo ver

Heeft er iemand een oplossing / workaround of iets anders voor me?

Thanx in advance

[Verwijderd]

ik vind je logica niet echt logisch of misschien scriptlogic's logica .

iig, ik zou een script maken op de hoofdgroep en niet op de localegroepen op de resources.

zoiets:
if ingroup (administratie)
net use a \\server\receptie
net use b \\server\administratie
net use c \\server\...

if ingroup (blabla)
net use d \\server\dffdsa

etc

[sanfranjake]

Welke versie van Scriptlogic gebruik je? Het ondersteunt pas sinds 4.0 nested groups

[domi235]

Versie 6.52

Ik snap er echt totaal niets meer van. Als ik onderstaand schema in de AD heb, en ik stel in bij Scriptlogic dat als iemand lid is van de groep "Schrijf bla" hij deze share moet mappen


Schematje:

code:

 User -- Member of--> Afdelingsgroep --Members--> Schrijf bla

//edit: Ik kijk nu nog eens goed naar bovenstaand schema en volgens mij klopt er 1 en ander niet of wel..? Ik ben helemaal AD gaargestoomd van afgelopen dagen denk k

[ Voor 26% gewijzigd door domi235 op 13-01-2006 16:13 ]

[domi235]

Subtiel kickje