Permissions 如何通过php LDAP提取域用户在网络上拥有的所有权限

Permissions 如何通过php LDAP提取域用户在网络上拥有的所有权限,permissions,active-directory,ldap,Permissions,Active Directory,Ldap,我想知道域用户在我的网络中拥有的所有权限。有没有php脚本,可以通过检查我网络中的服务器和计算机来提取此类信息?没有,没有脚本可以这样做,这是有充分理由的 这是一项可能永远不会是100%的大工作。没有一个地方可以存储所有这些权限,因此您必须决定要查找的权限类型并找到这些权限 例如,用户可以是: 在直接对广告对象的权限中,您必须扫描域中每个广告对象的权限 在服务器上的文件权限中,您必须扫描环境中每台服务器的整个文件系统 在计算机上的本地组中,与管理员一样,您必须扫描域中每台计算机上的每个本地组,然

我想知道域用户在我的网络中拥有的所有权限。有没有php脚本,可以通过检查我网络中的服务器和计算机来提取此类信息?

没有,没有脚本可以这样做,这是有充分理由的

这是一项可能永远不会是100%的大工作。没有一个地方可以存储所有这些权限,因此您必须决定要查找的权限类型并找到这些权限

例如,用户可以是:

在直接对广告对象的权限中,您必须扫描域中每个广告对象的权限 在服务器上的文件权限中,您必须扫描环境中每台服务器的整个文件系统 在计算机上的本地组中,与管理员一样,您必须扫描域中每台计算机上的每个本地组,然后扫描文件系统以查看这些组具有哪些权限 当你进行这些扫描时,你必须寻找用户也是其中一员的任何组

你必须决定你想去多深:一个用户可以被授予对注册表项的权限-你也想找到那些吗


还有一些应用程序可以直接向广告组或用户授予权限。这个列表还在继续。

欢迎来到StackOverflow;您已经尝试了什么?我已经完成了身份验证,并通过LDAP从Active directory获取所有用户。现在我需要获得用户权限吗?