[friik1]

Leidsin paar scripti, MS enda tööriista ning alati on võimalik vaadata OU Security õigusi, kuid need kipuvad koledasti ebamugavad olema. Nimelt juhtus silma alla AD, kus palju asju delegeeritud suvalistele kasutajatele, kuid paberil pole midagi kirjas. Oleks hea, kui saaks ilusa ülevaate näiteks mõne MMC pluginaga.

[zork]

Kui kasutajale/grupile midagi delegeeritakse, siis saab ta antud objektile teatud õigused. Sellest, kas sa kasutasid "delegation wizard"'it ei jää kuhugi märki maha. Seega otsida asja, mis ütleks - sellele ja sellele objektile on delegeeritud need ja need ülesanded mingil kasutajal/grupil vist ei olegi. Või mis MS enda utiliidi sa ise leidsid? Minu arusaamise järgi pead sa lihtsalt mingi utiliidiga kasutajate/gruppide õigustest AD objektidele ülevaate saama. Setacl'iga näiteks.

[friik1]

friik1, selle tööriista kaotasin ma juba tükk aega tagasi ära, kuna ta oli üsna kasutu. No idee järgi oleks tööriista põhimõte lihtne - näita, kus õigused erinevad AD defaultist.

[mikk36]

friik1, mitmes kord sa iseendaga vaidled/seletad ?

[friik1]

mikk36, vahest ikka tuleb ette