Lassen Sie sich die effektiven Berechtigungen eines Nutzers anzeigen

Wenn sich ein Benutzer an einem Arbeitsplatz in einer Windows-Domäne anmeldet, arbeitet er mit einer Reihe von Berechtigungen, die das Betriebssystem anhand seiner Active Directory-Informationen ermittelt. Der Benutzer kann Mitglied in verschiedenen Gruppen sein, die Berechtigungen besitzen. Diese Gruppen können wiederum andere Gruppen enthalten. Außerdem gibt es arbeitsplatzabhängige (sog. lokale) Gruppen.

Durch diese Möglichkeiten zur Gruppendefinition kann es schwierig sein, die effektiven Berechtigungen eines Benutzers zu ermitteln.

Mit dem Parks Authorization Manager (PAM) können Sie daher die Gruppen anzeigen lassen, die ein ausgewählter Benutzer bei der Anmeldung an einem bestimmten Arbeitsplatz erhält.

Die Anzeige der Gruppen kurz erklärt

Die Anzeige der Gruppen ist hierarchisch, so dass Sie die Mitgliedschaften erkennen können. Außerdem wird zwischen lokalen Gruppen und Domänengruppen unterschieden.