Berechtigungen // AD Gruppen

Andi Fandrich Als Antwort am 13 Jan. 2017 10:31

Out-of-the-box gibt es da nichts. Du mußt also entweder nach Drittanbietern suchen (ich kenne sowas nicht, sonst würde ich es nennen) oder selbst ran. Man könnte es z.B. per PowerShell ermitteln.

Jonas Großholz Als Antwort am 13 Jan. 2017 10:38

Ja, an Powershell dachte ich auch schon - allerdings fehlt mir da der Ansatz... Hat jemand einen Tipp?

Danke + Grüße
Jonas

Stbr Als Antwort am 13 Jan. 2017 11:53

Get-SPSite -limit all gibt alles Sitecollections der Farm aus.

über die kannst du iterieren und in jeder einzelnen die "AllWebs" Methode aufrufen, mit der du die Webseiten bekommst, auf denen du die RoleAssignments der Seite, Liste, etc. abfragen kannst.

AD-Gruppen sind meines Wissens nach immer nach dem Schema "wirrwar"|domain\$Gruppenname aufgebaut.

Andi Fandrich Als Antwort am 13 Jan. 2017 11:57

Schau Dir das mal an: https://gallery.technet.microsoft.com/office/SharePoint-Permission-2840f327

Jonas Großholz Als Antwort am 13 Jan. 2017 13:09

Danke für die Hilfe!

Ich kann nun eine Liste der Benutzer der verschiedenen Seiten erstellen:

Get-SPSite -Limit All |% {$url = $_.url;$_.RootWeb.SiteUsers | select UserLogin, DisplayName, Email, @{Name="https://mein.sharepoint.de";Expression={$url}}} | Export-Csv SiteUsers.csv

Wie bekomme ich das nun auf AD-Gruppen umgemünzt?

Danke+Grüße
Jonas

Andi Fandrich Als Antwort am 13 Jan. 2017 14:04

Wie Stbr oben schrieb: Du mußt alle SharePoint-Gruppen durchiterieren und dann alle User in diesen Gruppen. Du kannst mit foreach durch SPGroup.Users gehen und dann für jeden das IsDomainGroup Property abfragen. Es liefert genau das, was sein Name sagt :-)

Jonas Großholz Als Antwort am 17 Jan. 2017 08:41

Mit euren Tipps konnte ich eine Abfrage erstellen und bin beim Recherchieren dann auf diese Seite gestoßen:

http://www.mengelit.com/2014/09/29/powershell-list-all-active-directory-groups-with-permission-to-sharepoint/

Grüße
Jonas