Hi,

ich suche ein Tool mitdem ich von einem bestimmten User alle Rechte herausfinde die er besitzt.

Sollte auch möglich sein für Domänen User.

Adminrechte zum Ausführen sind kein Problem.

Hat da jemand ne Idee für so nen Tool ?

Definier das genauer. Ein User hat ja unterschiedliche Rechte auf unterschiedlichen Ressourcen.

mfg

cane

das ist ungefaehr so wie die Frage: Ich braeuchte da so nen Tool...

Gib mal mehr Input...

Vielleicht faengst Du ja mal mit dem OS an..................................................................

Hi,

sorry war nen schnell schuß ;-) AAAALLLSSOOOO

soll auf windows laufen und zwar möchte ich folgendes:

Ich brauche ein Programm oder eine Möglichkeit einer Auflistung aller Rechte die Ein User in einer Domäne besitzt.

z.b. brauche ich für bestimmte Dienste einen User der einige Exchange rechte besitzt und gleichzeitig auf dem rechner auf dem der user den dienst ausführt noch local ADmin ist und dort auch noch einige andere rechte besitzt.

Hoffe das war nu net so arg kompliziert

Ich kann noch immer bicht nachvollziehen nwas du vorhast...

Ich brauche ein Programm oder eine Möglichkeit einer Auflistung aller Rechte die Ein User in einer Domäne besitzt.

Rechte worauf?

Du kannst schauen in welchen Gruppen sich ein User befindet zbd was der ser für eine ID hat. Dann kanst Du bei jedem File / Dir schauen ob der User Rechte darauf hat.

brauche ich für bestimmte Dienste einen User der einige Exchange rechte besitzt und gleichzeitig auf dem rechner auf dem der user den dienst ausführt noch local ADmin ist

So einen User zu krerieren wäre aus Sicherheits- und Vernunftsgründen totaler Schwachsinn. Der Mailprozess sollte möglichst beschränkt bleiben - erklär erst mal warum der Mailuser bitte lokale Adminrechte haben soll?

Adminrechte sind, wie der Name schon sagt, zum Administrieren und nicht zum ständigen Betreiben von Diensten, da!

mfg

mastercane

Erklaere bitte auch, welche Exchange Rechte und welche Dienste gemeint sind.

Also,

ich brauche einen USer für einen Dienst einer Synchronisationssoftware für Exchange.

Der braucht folgende Rechte:

Er muss auf dem Rechner auf dem der Dienst läuft in der local Admin group sein,

außer dem braucht er diese Rechte noch dort:

Log on as a Service

Lock Pages in Memory

Act as a part of the OS

Außerdem braucht er diese Exchange rechte:

View Information Store Status

Receive as.

Bitte nun keine Vorschläge wie nimm was anderes oder totaler Schwachsinn.

Gibt es ein Tool mit dem ich überprüfen kann ob ein Domänen user diese Rechte hat oder nicht ?

Zum einen kenne ich den Security Explorer von

http://www.scriptlogic.com/products/securityexplorer/

der dir alle möglichen Informationen anzeigt

und dann noch gpresult (cmd)

http://www.microsoft.com/windows2000/techinfo/reskit/tools/existing/gpresult-o.asp

GPRESULT /USER Zielbenutzername /V

Versuch es mal damit

Gruß

Horse