PowerShell: Kopiëer permissies op OU naar andere OU

[Jazzy]

Een groep heeft bepaalde permissies op een OU, deze zijn inherited van een bovenliggende. Deze permissies wil ik graag opslaan en wegschrijven als expliciete permissies op een andere OU.

Wat ik probeerde:
$perms = Get-OrganizationalUnit do.local/ams | Get-ADPermission -User "Exchange Trusted Subsystem"
$perms | Add-ADPermission -Identity do.local/administration

Helaas worden de ACE's in genegeerd omdat ze inherited zijn:
WARNING: An inherited access control entry has been provided and was ignored on object "do.local/AMS".
WARNING: An inherited access control entry has been provided and was ignored on object "do.local/AMS".
WARNING: An inherited access control entry has been provided and was ignored on object "do.local/AMS".

Weet iemand hoe ik dat aan kan pakken? Ik werk met Server 2008 R2 en heb de Exchange 2010 en Active Directory cmdlets tot mijn beschikking.

[Jazzy]

Iemand?

[CMD-Snake]

Jazzy schreef op donderdag 20 december 2012 @ 11:18:
Iemand?

Dan geeft ik je mijn two cents. Hoop dat ze iets waard zijn.

Je zou nog kunnen kopieren vanaf de OU waaruit de rechten vererven. Ik heb zelf nog nooit een copypasta geprobeerd te maken van rechten. Doorgaans zet ik ze liever handmatig om er meer controle op te houden (en omdat het niet vaak voorkomt.)

Alternatief moet je het script uitbreiden dat je gewoon expliciet de rechten noemt die gezet moeten worden en niet via een pipeline.

[Turdie]

En zou je dit is kunnen testen:
$perms = Get-OrganizationalUnit do.local/ams
$NewOU = Get-OrganizationalUnit do.local/administration
Get-Acl $perms -Filter 'AD:\CN=Exchange Trusted Subsystem,CN=Users,DC=Fabrikam,DC=com' | Set-Acl $NewOU -Filter 'AD:\CN=Exchange Trusted Subsystem,CN=Users,DC=Fabrikam,DC=com'

Dit kopieert wel de hele ACL van de OU, weet niet of dat een optie is. Niet getest trouwens

[ Voor 38% gewijzigd door Turdie op 20-12-2012 12:14 ]