Setzen von Active Directory Berechtigungen

[N4ppel]

Hallo zusammen,

zuerst eine kleine Beschreibung was ich vor habe. Ich habe ein Tool geschrieben mit dem alle User in meiner Active Directory Domäne ihre persönlichen Daten ändern können, soweit sie denn dann die Berechtigungen dazu bekommen.

Ich brauche also ein Skript (Powershell wäre gut da ich mich damit auskenne und es gut mit dem Active Directory zusammen arbeitet) um bestimmte Berechtigungen für alle User zu setzen damit diese ihre Daten (Büro, Telefon-Nummer etc.) ändern können.

Ich hoffe das ich das Problem einigermaßen verständlich beschrieben habe und das mir jemand weiterhelfen kann.

Hier ein kleiner Screenshot von den Berechtigungen. Das Skript sollte in der Lage sein dort Häckchen hinzuzufügen und den Usern Berechtigungen auf "SELBST" zu gewähren.

 

[subzerocool]

Schau dir mal Admodify an, damit könnte das klappen

 

[N4ppel]

Danke sehr nettes Tool mit vielen Funktionen aber leider löst es nicht mein Problem.
Sieht so aus als könnte es nur Attribute editieren aber keine expliziten Berechtigungen setzen.

 

[Evil E-Lex]

Das geht mit Get-ACL und Set-ACL über die Powershell. Ein konkretes Beispiel hab ich nicht, aber schau dir das hier mal an

 

[N4ppel]

Vielen Dank hat endlich funktioniert.