ICT-Hotlist Thema

Terug naar de ICT-Hotlist...

Windows Active Directory-beveiligingsgroepen uitschakelen (disablen)

Door Johan van Soest.

Gepubliceerd : 2020-05-21.

Laatst gewijzigd : 2020-05-21.

Vond laatst een oude maar waardevolle Active Directory tip op de website van John Dougherty.
Alle Active Directory-beheerders weten dat beveiliging moet worden toegepast op groepen en dat gebruikers moeten worden toegevoegd aan beveiligingsgroepen in plaats van de beveiligingsinstellingen op hun eigen accounts te krijgen (AGDLP). Op deze manier wordt gebruikersbeheer, werving, ontslag en functieverandering gemakkelijker. Maar wat als je groepen moet beheren? Wordt die groep die je wilt verwijderen nog ergens gebruikt? Tenzij zeer nauwkeurig gedocumenteerd, kan het verwijderen van een beveiligingsgroep risicovol zijn.
Dus waarom schakelen we de beveiligingsgroep niet uit (disablen) en wachten tot er iets faalt? Waar is de optie om groepen uit te schakelen in Active Directory? Die is er niet, en hier komt de tip van pas.

You cannot disable a Security Group in the same way a user account is disabled.
However, you can change a Security Group to a Distribution Group, which disables all access provided by the group, but does not modify the group's SID.
This allows you to test the results of disabling the permissions provided by a Security Group prior to deleting the group.
by John Dougherty
OutsideSys.com

Vertaald

U kunt een beveiligingsgroep niet op dezelfde manier uitschakelen (disablen) zoals een gebruikersaccount kan worden uitgeschakeld.
U kunt echter een beveiligingsgroep wijzigen in een distributiegroep, die alle toegang van de groep uitschakelt, maar de originele SID behoud.
Hiermee kunt U veilig testen of het verwijderen van een beveiligingsgroep geen beveiligingsproblemen gaat opleveren voordat U daadwerkelijk de groep gaat verwijderen.
door John Dougherty
OutsideSys.com

Door de beveiligingsgroep te wijzigen naar een distributiegroep, worden alle rechten van de groepsleden die nog steeds bestaan op bestandsservers of binnen toepassingen verwijderd. Als alle toepassingen nog werken, kan de nu distributiegroep veilig worden verwijderd. Wanneer een probleem optreedt, wijzigt U de distributiegroep terug naar een beveiligingsgroep en lost U het probleem op Uw gemak op.

Active Directory: uitschakelen van een beveiligingsgroep (disable)

U mag stemmen over dit artikel:

Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.