Permission handeling system in Microsoft domain

AccessEnum kan fortælle dig noget om hvem der har adgang til filer og mapper.
http://www.sysinternals.com/Utilities/AccessEnum.html

Men desværre Stine, der er ikke noget software som kan komme om ved problemer med:
A) Sjusket designet gruppe hierarki.
B) Mangel på dokumentation og nedskrevne procedurer.
C) Mangel på vilje til at følge procedurer når de eksisterer.

Tag fat på disse ting i stedet, for det er roden til dit problem.

Kender du til Microsofts anbefalinger på området? Det her med brugere skal ind i global groups, global groups sættes i domain local groups, permissions tildeles domain local groups..? Det virker rent faktisk hvis man gider at dokumentere det.

Hvis du har midstet overblikket er du faktisk nødt til at starte forfra. Kik på dine brugere og se om du kan organsiere dem i grupper og niveauer. Hvis du f.eks. arbejder med flere klasifikations niveauer, har du ramt et klassisk problem, hvor microsoft ikke supporterer multi-levle-security.
Hvis ovenstående er dit problem, så er der faktisk ingen løsning der er rigtig god. Dine rettigsheds krav bliver hurtigt til en matrix og rettighederne skal styres på enkeltmand, hvilket gør det helt uoverskueligt.

En løsning (der ofte ikke kan lade sig gøre) er at samle brugere med ens klassifikationsniveau i domæner så du kun skal håndterer gruppe sikkerhed inden for det enkelte domæne.

Når du så bevæger dig på tværds af klasifikationerne, bevæger du dig også på tværds af domænerne.

Ovenstående problemstilling er meget kompliceret at løse elegant så du kommer til attænke dig godt om

http://www.awprofessional.com/articles/article.asp?p=26918&seqNum=6

Jeg har funnet en måte å fikse dette, så jeg lukker spørsmålet. Den første som gir meg et svar (samme hva) vil få poengene..Jeg trenger å få lukket denne saken..

et svar fra mig...

Beklager at det har tatt tid å gi deg poengene.. Men her er de..Takk for hjelpen !