AD Gruppe: Gelöschte Mitglieder finden – mit Metadaten
Ich habe diese Woche wieder etwas interessantes in den Metadaten einer Active Directory Gruppe entdeckt. Wir standen vor dem Problem, dass wichtige Gruppen einige ihrer Mitglieder „verloren“ hatten. Wir standen nun vor der Herausforderung herauszufinden, welche Mitglieder entfernt wurden.
Lösung:
Man findet die gelöschten Gruppenmitglieder noch in den Metadaten der Active Directory Gruppe. Die gelöschten Gruppenmitgliedschaften tauchen mit dem „Type“ ABSENT in den Metadaten auf. (siehe Screenshot )
Hier ein Beispiel:
Bei der Active Directory Gruppe „DL-SharePointSrvAdministrator“ wurden die beiden Gruppen „GG-A-WebSrvAdmins“ und „GG-A-SQLAdmins“ gelöscht. Man findet diese alten Gruppenmitgliedschaften aber noch in den Metadaten der Gruppe „DL-SharePointAdministrator“ und hat so die Möglichkeit diese Gruppen wieder als Mitglieder aufzunehmen auch wenn man vorher nicht wusste, welche Mitglieder gelöscht wurden.
Mit diesen Meta-Daten kann man in AD Gruppen gelöschte Mitglieder finden.
Leave a Reply
<p>Danke für Ihre Anregungen, Fragen und Hinweise.<br/>Infos zum <a href="https://www.active-directory-faq.dekontakt/">Datenschutz</a></p>