» Tag "Domäne"  »  1 Beitrag vorhanden

Rechte-Vererbung in der AD über Powershell aktivieren

Mittwoch, 18. Mai 2016 - 11:16 Uhr  |  Kategorie: Errors, Solutions & Workarounds  |  Kommentare (0)

Da ich aktuell ein schnelles und einfaches Firmentelefonbuch (PHP, HTML, CSS, AJAX) programmiere, gab es mal wieder ein AHA-Erlebnis und eine coole Lösung für ein IT-Problem.

Um Änderungen an Benutzer-Accounts direkt im Web-Frontend des Telefonbuchs vorzunehmen (nach Authentifizierung), musste nicht nur ein AD-User mit Leseberechtigung sondern auch ein User mit Schreibberechtigung in der AD angelegt werden
User angelegt, Berechtigungen in der AD delegiert und siehe da.. keine Berechtigung auf einzelne Useraccounts.

Nach etwas Recherche stellte sich heraus, dass fast die Hälfte der Accounts die Vererbung der übergeordneten Objekte nicht übernimmt.

Folgendes Powershellscript hat dieses Problem elegant gefixt und bei allen Useraccounts die Vererbung aktiviert.

Import-Module activedirectory
$OU = "OU=Test-OU,DC=Domäne,DC=TLD"

$Users=get-aduser -Filter * -SearchBase $OU

if ($Users -ne $null) 
{

foreach ($Entry in $Users) 
{
[string]$dn = (Get-ADUser $Entry).DistinguishedName
$user = [ADSI]”LDAP://$dn”
$acl = $user.objectSecurity
Write-Host "Pruefe Benutzer:" (Get-ADUser $Entry).SamAccountName

if ($acl.AreAccessRulesProtected)
{
Write-Host "Fixe Benutzer:" (Get-ADUser $Entry).SamAccountName
$acl.SetAccessRuleProtection($false,$true)
$inherited = $acl.AreAccessRulesProtected
$user.commitchanges()
}
}

}
else 
{
Write-Host "Keine Benutzer in $OU gefunden"
}

Bei uns hatte es kein Grund, warum die Vererbung deaktiviert gewesen sein könnte. Es kann natürlich in anderen Unternehmen Gründe dafür geben und sollte somit vorher geprüft werden.


[Quellen]

Tags: Active DirectoryPowershellScriptAutomatisierungWindowsDomäneServer

Gravatar-Profilbild

SANDRO WIENBERG

Hier schreibe ich über alles, was mir in meinem Alltag über den Weg läuft...

Als IT-Systemadministrator in einem mittelständischen Unternehmen und als technikaffiner Mensch in der Freizeit, gibt es häufig Themen, Probleme oder Interessantes worüber ich einfach schreiben möchte..

Profil auf www.geocaching.com

2017


2016


2015


2014


2013

Top