Team-Verteiler&Sicherheitsgruppen eigenständig verwalten

[Xor-Osiris]

Hallo zusammen,

bei einem Kunden habe ich folgende Anforderung erhalten:

Die Teamleiter sollen Zugriff auf alle ihnen zugeordneten Verteiler- und Sicherheitsgruppen erhalten und somit in regelmäßigen Abständen die Gruppen pflegen. Dafür sollen die Teamleiter als Besitzer der Gruppe eingetragen werden. Die Pflege via Outlook ist nicht gewünscht, da die User im globalen Adressbuch keine Übersicht haben, welche Gruppen speziell ihnen zugeordnet sind.

Kennt jemand ein solches Tool?

VG

 

[snaxilian]

Auf den PCs der Teamleiter: https://decentsecurity.com/usermanaged-security-groups/
Teamleiter müssen in den entsprechenden Gruppen als "managed by ..." eingetragen sein.

Weiterführende Infos: https://twitter.com/swiftonsecurity/status/954442160333557762?lang=de

Dann haben die jeweiligen Personen eine Verknüpfung auf dem Desktop, können sich die Gruppe suchen und nach herzenslust Berechtigungen vergeben und entziehen.

 

[Xor-Osiris]

Hey snaxilian,

das entspricht ungefähr dem Outlook tool. Allerdings fehlt auch dort wieder die gefilterte Übersicht pro User.

Aber vielen Dank für den Hinweis, ich wusste nicht das Windows das ohne Outlook integriert hat.

 

[Lion-IT]

Hallo,

als Kostenpflichtiges Tool würde mir der "Group Manager" einfallen. Das Tool zeigt dir alle Gruppen an wo der aktuelle User unter "Managed By" eingetragen ist. Mit dem Tool kann dann der User die Gruppen auch direkt bearbeiten.

URL: http://www.cjwdev.co.uk/Software/GroupMan/Info.html

Mfg Micha

 

[snaxilian]

Naja.. das "Outlook Tool" gibt es so nicht.. Ob ich es jetzt Security oder Distribution Group nenne: Beides sind nichts anderes als Gruppen in einem Active Directory. Natürlich kannst du auch das Rad neu erfinden und in $Programmiersprache eine eigene GUI schreiben/erstellen für die bestehende Lösung, wenn einen nur die Optik stört.
Wo fehlt dir denn da eine gefilterte Ansicht?
Fall 1) (Neuer) User soll in Gruppe hinzu kommen: Dann sucht man eben nach der Gruppe > Doppelklick > Add User > in Suchmaske Benutzername rein > add > fertig
Fall 2) Prüfen in welchen Gruppen ein User ist: Suche nach User > Username rein > Doppelklick auf User > Reiter "Member of" > fertig

 

[Xor-Osiris]

Naja.. das "Outlook Tool" gibt es so nicht..

Outlook -> Adressbuch -> Gruppe suchen -> Mitgliedschaft ändern

Fall 1) (Neuer) User soll in Gruppe hinzu kommen: Dann sucht man eben nach der Gruppe > Doppelklick > Add User > in Suchmaske Benutzername rein > add > fertig
Fall 2) Prüfen in welchen Gruppen ein User ist: Suche nach User > Username rein > Doppelklick auf User > Reiter "Member of" > fertig

"...somit in regelmäßigen Abständen die Gruppen pflegen... " Es ist mehr oder weniger als Review Funktion gedacht, damit User nicht ungewollte Zugriffe behalten. Normalerweise fügt jeder Teamleiter ohne zu zögern User hinzu, wenn aber jemand sein Team verlässt wird in den seltensten Fällen die Gruppe auch angepasst....

@Lion-IT
Das sieht gut aus, werde ich mal ausprobieren. Cjwdev hab ich tatsächlich schon für NTFS und Bilder verwendet.