Mapmachtigingen instellen en wijzigen in Active Directory?
Lees verder om te weten hoe u bestand/mapmachtigingen en ACL in Active Directory kunt aanpassen met PowerShell en hoe u dit eenvoudiger kunt doen met ADManager Plus.
Windows PowerShell
- Identificeer het domein waar de te wijzigen map in zit.
- Maak en compileer het script voor het wijzigen van de toegangsmachtigingen van de map voor het AD-account. Voer het script uit in PowerShell.
- Voorbeeld van script voor het wijzigen van NTFS-machtigingen van een AD-account:
Copied
$acllist = Get-Acl \\fs1\shared\sales $AccessRule = New-Object System.Security.AccessControl.
FileSystemAccessRule("Sales\Ashley"
,"FullControl","Allow") $acl.SetAccessRule($AccessRule) $acllist | Set-Acl \\ft2\shared\sales
Klik om het hele script te kopiëren
ADManager Plus
Voor het verkrijgen van NTFS Permissionsrapport:
- Ga naar Rapporten > NTFS-rapporten > Machtigingen voor mappen.
- Selecteer het Domein het Bronpad waarvoor het NTFS-rapport wilt genereren. Klik dan op Genereren.
- U kunt de rapporten exporteren als CSV, PDF, XLSX of HTML.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Hoewel het wijzigen van NTFS-machtigingen voor AD-accounts met systeemeigen tools als PowerShell er eenvoudig uitziet, zijn er wel enkele beperkingen:
- Het PowerShell-script kan alleen worden uitgevoerd vanaf de computers waarop de rol Active Directory Domain Services is geïnstalleerd.
- Als er NTFS-machtingen nodig zijn voor meerdere accounts, dan is er een nieuw script nodig.
- De syntaxis, parameters en iteraties moeten correct zijn. Een typefoutje of onjuiste syntaxis kan moeilijk te herkennen en te corrigeren zijn, vooral als het script lang is.
- Het aanpassen van machtigingen van mappen en AD-accounts of andere AD-beheertaken kunnen niet gedelegeerd worden aan helpdesktechnici.
Met ADManager Plus kunt u dit allemaal doen met een paar klikken vanuit de webgebaseerde GUI-console. Het heeft ook mogelijkheden voor het weergeven van de toegangscontrolelijsten voor mappen met de vooraf gebouwde rapporten met on-the-fly-beheer waarmee u de machtigingen rechtstreeks vanuit het rapport kunt wijzigen. U vindt er hier meer informatie over.
