in active directory de user rights halen op mappen structuur

Pagina: 1
Acties:
  • 1.046 views

Vraag


Acties:
  • 0 Henk 'm!

  • Groax
  • Registratie: Oktober 2012
  • Laatst online: 02-10 11:33
Mijn vraag
Graag zou ik willen weten hoe ik uit AD (active directory) de rechten van gebruikers/groups kan krijgen op een map of mappen.

Wij hebben al wel voor elkaar om de gekoppelde gebruikers en groepen te linken aan elkaar.
Maar de rechten op mappen en bestanden krijgen we niet voor elkaar.

Wie heeft een idee??


Wat ik al gevonden of geprobeerd heb
hebben meerderen manieren geprobeerd. PowerShell en PHP (Adldap2-Laravel)

[ Voor 0% gewijzigd door Groax op 13-07-2018 12:09 . Reden: typo ]

Alle reacties


Acties:
  • +1 Henk 'm!

  • MAX3400
  • Registratie: Mei 2003
  • Laatst online: 27-09 22:07

MAX3400

XBL: OctagonQontrol

Iets zegt me dat "we" niet goed genoeg zoeken?

https://blogs.technet.mic...-remove-ntfs-permissions/

Mijn advertenties!!! | Mijn antwoorden zijn vaak niet snowflake-proof


Acties:
  • 0 Henk 'm!

  • Groax
  • Registratie: Oktober 2012
  • Laatst online: 02-10 11:33
Ow er is hard gezocht... vergat er alleen bij te vermelden dat wij ook gebruik maken van nested groups.. dit maakt het gelijk een stuk lastiger!

Dit linkje kan ons misschien een stuk verder helpen!! bedankt

Acties:
  • +2 Henk 'm!

  • ElCondor
  • Registratie: Juni 2001
  • Laatst online: 13:11

ElCondor

Geluk is Onmisbaar

Ik denk ook dat je denkwijze niet helemaal klopt:
Rechten op folders worden NIET in AD opgeslagen. In AD maak je objecten (Users, Groepen) aan en in Windows OS koppel je deze groepen aan folders en bestanden in een ACL.
Echter AD als zodanig heeft geen weet van het lidmaatschap van groepen op folders of bestanden.

Wat je moet doen is met Powershell alle mappen opvragen en dan van die mappen de ACL opvragen en kijken welke groepen daar in zitten. Dat gaat echter helemaal buiten AD om.
Vervelend detail is dat de ACL's in Powershell niet echt de groep namen bevat, maar de SID's van een groep. Die moet je dan nog vertalen naar Groepnamen uit AD. Daar zijn wel cmdlets voor.

Kun je hier iets mee?

-EDIT- Kort linkje over jouw vraag
http://www.coretekservice...-permissions-on-a-folder/

[ Voor 9% gewijzigd door ElCondor op 13-07-2018 13:28 ]

Hay 365 dias en un año y 366 occasiones para festejar (Boliviaans spreekwoord)


Acties:
  • 0 Henk 'm!

  • Creepy
  • Registratie: Juni 2001
  • Laatst online: 13:17

Creepy

Tactical Espionage Splatterer

In elk geven geven "we" niet aan wat er dan precies gezocht, gevonden en uitgeprobeerd. "Meerdere manieren" zegt ons uiteraard helemaal niks. Daarnaast horen Powershell vragen op een andere plek.

Ik ga je topic dan ook sluiten. Kom je er nog niet uit open dan een topic op de juiste plek (Waar hoort mijn topic? staat er niet voor niets natuurlijk) en geef dan ook aan wat je dan allemaal al hebt geprobeerd.

[ Voor 5% gewijzigd door Creepy op 13-07-2018 17:52 ]

"I had a problem, I solved it with regular expressions. Now I have two problems". That's shows a lack of appreciation for regular expressions: "I know have _star_ problems" --Kevlin Henney


Dit topic is gesloten.