[Active Directory] Reporting tool

[CRpt3r55]

Hoi mensen,

Is er ergens een Reporting tool te vinden met een fatsoenlijk output-mogelijkheid om de users en bijbehorende rechten/groepen te exporteren?

ik heb al een dag of 2 lopen zoeken (google) maar kwam tot nu toe alleen op duurbetaalde tools uit of trial versies met verkapte mogelijkheden.

De active Directory is zo groot, dat ik het met de hand niet kan doen zonder dat het mij een half jaar kost om in elkaar te schroeven.

mijn dank is alvast groot!

Crypter

[Question Mark]

Welke info wil je nu precies exporteren en naar welk formaat?

En kijk ook even naar de opties van Powershell. Ik verwacht dat je met een paar regels Powershell een output in csv formaat kunt genereren van users en bijbehorende groepen.

Het is wel even de vraag in hoeverre je wat kunt met zo'n overzicht, vandaar ook meteen even de vraag wat je nu precies wilt...

[CRpt3r55]

Ik wil de accounts exporteren met bijbehorende groepen.

Dus in de trand van "username" | "Member of"
het liefst niet in CSV, maar in PDF of HTML.

Het gaat erom een overzicht te maken voor de klant om vervolgens de AD op te schonen en de juiste rechten aan iedereen te geven.

[Jazzy]

Hoe kun je dit nou vragen in het PowerShell tijdperk? Je kunt precies alles opvragen, sorteren en weergeven zoals jij het wilt. Of de AD groot of klein is maakt hierbij juist niet uit.

Begin bijvoorbeeld eens met zoiets: (AD PowerShell module laden)
Get-ADUser -Filter * -Properties memberof | select name,memberof

Maar wat betreft het doel, ik denk dat je beter een nieuw model kunt bedenken en dat gaan implementeren. Zeker als het een puinhoop is en er veel objecten zijn dan is opschonen onbegonnen werk.

[KillerAce_NL]

Idd powershell kan je veel opleveren en wil je iets met een fancy gui en meer opties, tja daar moet je gewoon voor betalen.
Neem b.v. admanager plus van manageengine.

[CRpt3r55]

Bedankt voor jullie reacties. hier kan ik wat mee.

[Question Mark]

Geen dank, maar wat wij dan graag straks wel willen weten is hoe je dit vraagstuk (uiteindelijk) opgelost hebt.

Zou je als je alles uitgevogeld hebt, eens willen posten welke oplossing je waarom gekozen hebt? Dat maakt dergelijke topics voor de search erg nuttig... Thx in advance...

[CRpt3r55]

Met de powershell ben ik er niet uitgekomen. ik heb wel een trial tooltje gevonden genaamd Docusnap. Deze kan de users icm groepen met gemak uitsmeren over een mooi sheetje. Het is een trial, dus beperkt, maar genoeg mogelijkheden voor die functies.

Ik heb alleen nog een tool / command nodig die mij de rechten per groep aanbiedt. het allerliefst nog met map-permissies. Dan ben ik klaar

[Question Mark]

Crypter schreef op maandag 01 oktober 2012 @ 22:51:
Ik heb alleen nog een tool / command nodig die mij de rechten per groep aanbiedt. het allerliefst nog met map-permissies. Dan ben ik klaar

En welke heb je zelf al gevonden?

[Jazzy]

Crypter schreef op maandag 01 oktober 2012 @ 22:51:
Met de powershell ben ik er niet uitgekomen.

Dan vraag je hier toch gewoon om hulp? Laat maar eens zien tot waar je bent gekomen en wat je nu nog wilt.

[CRpt3r55]

Ik heb dit gevonden:

$Shares = Get-WmiObject -Class Win32_Share -ComputerName computer1 -
filter "Type != 1" | Sort -Property Type, Name | Format-Table type,
name, path, description -auto


De shares krijg ik netjes te zien, alleen moet ik nog de user permissies op die shares te zien krijgen.

[ThinkPad]

Kun je iets met AccessEnum ?

[ Voor 57% gewijzigd door ThinkPad op 01-10-2012 22:59 ]

[CRpt3r55]

ThinkPadd schreef op maandag 01 oktober 2012 @ 22:58:
Kun je iets met AccessEnum ?

Heb ik geprobeerd, en het komt aardig in de buurt, alleen is het wel errug uitgebreid. zelfs per file gaat hij bekijken. ik heb een share... genaamd : \\filer
daarin staan heel veel onderliggende mapjes. deze mapjes hebben verschillende credentials van verschillende personen nodig.

Ik heb dus het liefst per folder een overzicht met user-permissies

[ Voor 6% gewijzigd door CRpt3r55 op 02-10-2012 15:09 ]

[@r!k]

Topic is wat ouder maar toch een kickje.

Je kunt met get-wmiobject win32_share de shares achterhalen, even filteren zodat je geen lege shares krijgt en dit dan doorpipen naar get-acl kan waarschijnlijk wat jij wilt.

Wordt dus zoiets

code:

get-wmiobject win32_share | Where {$_.path} | get-acl |fl

Moet je alleen nog even de output zo formatteren zodat er wordt weergegeven wat je wilt.

[Verwijderd]

Kijk eens naar het gebruik van PowerGUI van Quest. Dit is gratis en hierin heb je ook een hoop handige snapins voor Powershell beschikbaar. Tevens zit er ook een editor en management shell in.

[alt-92]

of old style Dumpsec/DumpACL (hyena).