locked
Appartenances aux Groupes des utilisateurs RRS feed

  • Question

  • Bonjour,


    J'ai deux questions :

     

    1 ) Peut-on lister via une ligne de commande les groupes auxquels appartient chaque utilisateur?

     

    2 ) J'avais utilisé (je pense si je ne me trompe pas) il y a quelques temps une commande qui permettait de lister les droits de chaque utilisateur sur les dossiers d'un serveur mais je ne me souviens plus de la commande. Existe-t-il une commande de ce type?

    • Déplacé SachinW jeudi 4 février 2010 00:52 Forum Consolidation (Origine :Windows Server 2003 – Sécurité)
    mercredi 3 décembre 2008 14:28

Réponses

  • sous Windows 2003 il y a des commandes AD:

    dsget user -memberof                         -->  les groupes dont un utilisateur appartient (direct)

    dsget user -memberof -expand            -->  les groupes dont un utilisateur appartient (direct + nested)

     

    normally i use 2 commands in 1:

    dsquery user -name *nom*prenom* | dsget user -memberof

     

     

    je suis aussi en recherce d'un programme qui retourne tous les fichiers sur lesquels un groupe à des droits.

     

    I. Musters

    Unisys Netherlands

    mardi 9 décembre 2008 09:24

Toutes les réponses

  • salut,

     

     Recep_Technet A écrit:


    J'ai deux questions :

     

    1 ) Peut-on lister via une ligne de commande les groupes aux lesquels appartient chaque utilisateur?

     

    2 ) J'avais utilisé (je pense si je ne me trompe pas) il y a quelques temps une commande qui permettait de lister les droits de chaque utilisateur sur les dossiers d'un serveur mais je ne me souviens plus de la commande. Existe-t-il une commande de ce type?

     

    Tu penses à addusers ?

     

    @+

    jeudi 4 décembre 2008 15:30
  • Salut Recep,

    Un petit utilitaire que j'ai découvert dernièrement (et dont je parlais dans un précédent post ici) te permet ce genre de manipulation. Il s'agit de SetACL.exe (http://setacl.sourceforge.net/index.html), qui permet de modifier à chaud, lister et/ou transférer les permissions sur des fichiers ou répertoires entiers (lors de migrations par exemple) ...

    Un exemple de commande :

    SetACL.exe -on "D:\Test" -ot file -actn list -rec cont -bckp "D:\setacl listing.txt"

    Cela crée un fichier "setacl listing.txt" (mais tu peux exporter en format tableur aussi, par exemple) qui contient le listing de l'ensemble des permissions sur le répertoire D:\Test, et précise aussi le niveau des héritages parents et enfants.
    jeudi 4 décembre 2008 19:58
  • Bonsoir,

     

    la commande "WHOAMI.exe" sous Vista permet d'avoir les groupes d'appartenances !

     

    Code Snippet
    whoami /GROUPS

     

     

    Existe t-elle sous XP?

    A+

    jeudi 4 décembre 2008 22:44
  • sous Windows 2003 il y a des commandes AD:

    dsget user -memberof                         -->  les groupes dont un utilisateur appartient (direct)

    dsget user -memberof -expand            -->  les groupes dont un utilisateur appartient (direct + nested)

     

    normally i use 2 commands in 1:

    dsquery user -name *nom*prenom* | dsget user -memberof

     

     

    je suis aussi en recherce d'un programme qui retourne tous les fichiers sur lesquels un groupe à des droits.

     

    I. Musters

    Unisys Netherlands

    mardi 9 décembre 2008 09:24