wolf0425
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору GCRaistlin Цитата: В общем случае - узнать так не выйдет. Ибо пользователь может принадлежать одной группе, которая, в свою очередь, входит в состав второй группы. | ага, запросто. при этом пользователь в группе не числится, но все права её - имеет. и перед написанием таких батников нужно внимательно смотреть какая в АД прописана иерархия разрешений и какие группы выдает для юзеров net user. Цитата: Можно через костыль - создать на сервере файл-пустышку, доступ на чтение которого дать только членам требуемой группы, и проверять его читабельность из скрипта. Если читабелен - значит, пользователь в группе, в т. ч. "косвенно". | и проработает этот костыль ровно до очередного перераспределения групп на сервере, когда о том что где-то есть батник, по этой папке определяющий принадлежность к группам и делающий какие-то выводы, благополучно забудут. хорошего решения тут вообще нет - отказываться от вложенных групп тоже не очень то хорошо... Sindikat1488 Цитата: При выполнении Вашего скрипта выходит такая ругань: Неизвестный параметр /MYDOMAIN.LOCAL. | мой скрипт такую ругань выдавать не умеет, а текст вашего скрипта вы не привели - о чем разговор? | Всего записей: 2928 | Зарегистр. 25-04-2007 | Отправлено: 14:05 21-02-2014 | Исправлено: wolf0425, 14:11 21-02-2014 |
|