Como obtenho uma lista de grupos do AD usados para permissões do site do SharePoint?

Question

Existe um comando query ou powershell para recuperar uma lista de grupos do AD usados para permissões em sites do SharePoint? Precisamos descobrir quais grupos estão sendo usados (na verdade, quais não estão sendo usados) para que possamos excluir grupos não utilizados no AD.

    

Answer 1

Você pode coletar as informações usando o comando STSADM -o enumusers. Ele produzirá XML com uma lista de usuários (ou grupos de AD) associados a sites do SharePoint. Infelizmente você tem que fazer isso para cada site, então pode levar algum tempo para montar o script para executá-lo.

Nós analisamos uma ferramenta do Quest para gerenciar permissões de segurança em nossos sites. Uma das características que tinha era criar uma boa lista de todos os usuários. Pode já ter a funcionalidade que você precisa.

    

Answer 2

Eu trabalho no SharePoint e sou o responsável pelo gerenciamento de permissões.

A melhor maneira de fazer isso é provavelmente escrever código personalizado. Para um determinado SPWeb, você pode enumera RoleAssignments (as atribuições de permissões para entidades) e obtém os grupos de diretórios deles.