Benutzer inkl. Rechte und Group Policys anzeigen lassen

[yumyum]

Hallo zusammen,

ich wühle mich momentan durch die Domäne eines neuen Kunden welche eine ziemlich schwierige Trennung von einer anderen Firma und deren Netz hinter sich hat.

Jetzt habe ich das Problem, dass sich da etliche GPOs gegenseitig überschreiben und beeinflussen und gefühlt viel zu viel Zeit und Arbeit dahin fließt nur um zu schauen welcher Benutzer nun welche Rechte hat
(als Beispiel ein Benutzerkonto das sich an einem HP ThinClient anmeldet und außer einem automatisch startendem Navision so gut wie gar nichts darf und keine Sau weiß wo seine Rechte nun reguliert werden).

Daher meine Frage: Gibt es Software die einem auf übersichtliche Art und Weise die Benutzer / Gruppen / Computer einer Domäne anzeigt und die einem gleich aufzeigt was das entsprechende Objekt darf und was nicht, OHNE das man sich alles selber zusammensuchen muss?

Einen derart schwierigen Fall dieser Art hatte ich bisher noch nicht, daher habe ich nie etwas derartiges benötigt.

Kann da jemand was empfehlen? Gerne natürlich Freeware, aber kann auch natürlich was kosten - ist ja schließlich Arbeitswerkzeug mit dem am Ende des Tages wieder Geld verdient wird.

Würde mich sehr über Tipps und Links freuen

Liebe Grüße und danke im voraus

-- yumyum

 

[angelsdecay]

nein nicht möglich man muss selber ein rechte system an windows server clients aufteilen
heist ein Server os regelt alles und die clients melden sich an diesen PC an
übergreifend über mehrere windows Kopien alle recht verwalten geht nicht.
Weil an jeden PC die lokalen admins zugriff haben müssen. Und in einen Netzwerk wohl es hier gerade geht.nun sich der admin alle PC kümmern muss.
zentral lässt sich da nichts überblicken höchstens die freigaben von Daten an anderen PC von quell PC was sicher der server ist.
Also das Netzwerk mal schön ordnen.

 

[amdpc]

gpresult /h und rsop /r helfen nicht weiter ? Normalerweise siehst du doch da woher die Settings kommen und welche GPO's warum und warum nicht ziehen.

Hab den Fall letztens selber gehabt, GPO's einmal für User, Fat und Terminalserver Clients. Mit viel Zeit und Geduld hat man das Konzept des Erstellers irgendwann verstanden und konnte sich den Rest zusammenreimen.