{"id":54550,"date":"2019-12-29T00:00:00","date_gmt":"2019-12-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov"},"modified":"2020-02-18T14:02:34","modified_gmt":"2020-02-18T11:02:34","slug":"masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","title":{"rendered":"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Offensichtlich habe ich so etwas wie Karma: Standardaufgaben auf verschiedene, unkonventionelle Weisen zu l\u00f6sen. Wenn jemand eine andere Sichtweise auf das Problem hat, bitte ich um Diskussion, um die Angelegenheit zu kl\u00e4ren.<\/p>\n<p>Eines sch\u00f6nen Morgens tauchte eine interessante Aufgabe auf: Benutzergruppen die Berechtigungen f\u00fcr verschiedene Shares zuzuweisen, die Unterordner von Projekten mit Dokumentenordnern enthalten. Alles war gut und es wurde ein Skript geschrieben, das Berechtigungen f\u00fcr die Ordner zuwies. Dann stellte sich heraus, dass die Gruppen Benutzer aus verschiedenen Dom\u00e4nen, aus verschiedenen Foresten enthalten m\u00fcssen (<noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%98%D0%B5%D1%80%D0%B0%D1%80%D1%85%D0%B8%D1%8F_%D0%BE%D0%B1%D1%8A%D0%B5%D0%BA%D1%82%D0%BE%D0%B2_Active_Directory\">f\u00fcr diejenigen, die vergessen haben, was das ist<\/a><\/noindex>). Angenommen, das Share selbst befindet sich auf einem Synology-Ger\u00e4t, das in der Dom\u00e4ne FB, im Forest PSI registriert ist. Aufgabe: Benutzer des <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/domain\/\"   title=\"Domains\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"3150\">Domains<\/a> anderen Forests den Zugriff auf den Inhalt dieses Shares zu gew\u00e4hren, und zwar sehr selektiv.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nDas Lastenheft kristallisierte sich nach einiger Zeit wie folgt heraus:<\/p>\n<ul>\n<li>2 Forests: Forest PSI, Forest TG.\n<p><img decoding=\"async\" alt=\"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern\" src=\"\/wp-content\/uploads\/2019\/12\/93e3095a3ea613299c89b81379ea2731.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>In jedem Forest gibt es 3 Dom\u00e4nen: PSI (ZG, PSI, FB); TG (TG, HU, KC).<\/li>\n<li>Zwischen den Forests bestehen Vertrauensverh\u00e4ltnisse, Synology sieht alle Security-Gruppen in allen Forests.<\/li>\n<li>Auf den Shares und Ordnern\/Unterordnern m\u00fcssen unbedingt Konten von Domain-Admins aus der Dom\u00e4ne FB mit FullControl-Rechten vorhanden sein.<\/li>\n<li>Die Namen der Ordner im Share m\u00fcssen systematisch organisiert sein. Die Genehmigung der Projekt-IDs erfolgte durch die Leitung, ich entschied, die Namen der Security-Gruppen an die Projekt-IDs zu koppeln.<\/li>\n<li>Die Projektordner in den systemisierten Shares m\u00fcssen eine im .xlsx-Dokument vorbereitete Struktur mit den entsprechenden Zugriffsprivilegien (R\/RW\/NA, wobei NA \u2013 kein Zugriff) enthalten.\n<p><img decoding=\"async\" alt=\"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern\" src=\"\/wp-content\/uploads\/2019\/12\/b2b544cd9dfc784caeb23564a9e8e1b7.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>Es muss m\u00f6glich sein, die Rechte der Benutzer\/Gruppenmitglieder eines Projekts nur auf bestimmte Verzeichnisse dieses Projekts zu beschr\u00e4nken. Auf andere Verzeichnisse\/Projekte kann der Benutzer keinen Zugriff haben, abh\u00e4ngig von der Mitgliedschaft in den Gruppen.<\/li>\n<li>Beim Erstellen eines Projektordners sollten in den entsprechenden Dom\u00e4nen automatisch Gruppen mit Namen, die den Projekt-IDs entsprechen, erstellt werden.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Anmerkungen zum Lastenheft<\/h4>\n<p><\/p>\n<ul>\n<li>Die Einrichtung von Vertrauensverh\u00e4ltnissen ist nicht Teil des Lastenhefts.<\/li>\n<li>Die Projekt-ID enth\u00e4lt Ziffern und lateinische Buchstaben.<\/li>\n<li>Die Rollen der Projektbenutzer f\u00fcr alle Dom\u00e4nen haben standardisierte Namen.<\/li>\n<li>Die .xlsx-Datei mit Ordnern und Zugriffsrechten (Zugriffs-Matrix) wird vor Beginn der gesamten Projektumsetzung vorbereitet.<\/li>\n<li>Bei der Umsetzung von Projekten kann die Erstellung von Benutzergruppen in den entsprechenden Dom\u00e4nen erfolgen.<\/li>\n<li>Automatisierung erfolgt durch die Nutzung der Standardverwaltungsmittel von MS Windows<\/li>\n<\/ul>\n<p><\/p>\n<h4>Umsetzung der Anforderungen<\/h4>\n<p>\nNach der Formalisierung dieser Anforderungen gab es eine taktische Pause zur Erprobung der Methoden zur Erstellung von Verzeichnissen und der Vergabe von Rechten auf diese. Es sollte nur PowerShell verwendet werden, um das Projekt nicht zu komplizieren. Wie bereits erw\u00e4hnt, stellte sich der Algorithmus des Skripts als recht einfach dar: <\/p>\n<ul>\n<li>Wir registrieren Gruppen mit einem Namen, der sich von der Projekt-ID ableitet (zum Beispiel KC40587) und den entsprechenden Rollen, die in der Zugriffsmatrix angegeben sind: KC40587-EN- f\u00fcr Ingenieure; KC40587-PM \u2013 f\u00fcr Produktmanager usw.<\/li>\n<li>wir erhalten die SID der erstellten Gruppen<\/li>\n<li>wir registrieren den Projektordner und das entsprechende Set von Verzeichnissen (die Liste der Unterordner h\u00e4ngt vom Share ab, in dem er erstellt wird, und ist in der Zugriffsmatrix definiert)<\/li>\n<li>wir vergeben Rechte an den neuen Unterverzeichnissen des Projekts an Gruppen gem\u00e4\u00df der Zugriffsmatrix.<\/li>\n<\/ul>\n<p>\nSchwierigkeiten, mit denen wir in der ersten Phase konfrontiert waren: <\/p>\n<ul>\n<li>Unverst\u00e4ndnis \u00fcber die Art und Weise, wie die Zugriffsmatrix im Skript angegeben wird (momentan wird ein mehrdimensionales Array implementiert, aber es wird nach einem Weg gesucht, um es basierend auf dem Inhalt einer .xlsx-Datei\/Zugriffsmatrix zu f\u00fcllen)\n<p><img decoding=\"async\" alt=\"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern\" src=\"\/wp-content\/uploads\/2019\/12\/e5f37b97998a603b85276093ed053347.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>Unf\u00e4higkeit, Zugriffsrechte in SMB-Shares auf Synology-Speichern mit Hilfe von PowerShell festzulegen (https:\/\/social.technet.microsoft.com\/Forums\/en-US\/3f1a949f-0919-46f1-9e10-89256cf07e65\/error-using-setacl-on-nas-share?forum=winserverpowershell), wodurch viel Zeit verloren ging und alles an Skripte unter Verwendung des Tools zur Bearbeitung von Zugriffsrechten icacls angepasst werden musste, was die Erstellung eines tempor\u00e4ren Speichers f\u00fcr Text- und CMD-Dateien erforderte. <\/li>\n<\/ul>\n<p>\nIm aktuellen Modus wird die Ausf\u00fchrung von CMD-Dateien manuell kontrolliert, falls es notwendig ist, den Ordner f\u00fcr das Projekt zu registrieren.<\/p>\n<p><img decoding=\"async\" alt=\"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern\" src=\"\/wp-content\/uploads\/2019\/12\/0ef37fca03aa7005269494a474bab857.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEs stellte sich auch heraus, dass das Skript auch zur Registrierung von Gruppen in anderen W\u00e4ldern (wir verwendeten den Begriff Cross-Domains) ausgef\u00fchrt werden muss, wobei das Verh\u00e4ltnis nicht nur 1 zu 1, sondern auch 1 zu vielen betragen kann. <\/p>\n<p><img decoding=\"async\" alt=\"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern\" src=\"\/wp-content\/uploads\/2019\/12\/14dbad219db9420c446e18695e436e5f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDas bedeutet, dass auf den Zugriff auf Ressourcen eines bestimmten Dominis nun Gruppen aus anderen Cross-Domains, einschlie\u00dflich des benachbarten Waldes, Anspruch erheben k\u00f6nnen. Um Einheitlichkeit zu gew\u00e4hrleisten, wurde beschlossen, eine symmetrische Struktur in den OU aller verwalteten Domains aller W\u00e4lder zu schaffen (schwarze vertikale Ovale). Wie man sagt, sollte in der Armee alles unordentlich, aber einheitlich sein:<\/p>\n<p><img decoding=\"async\" alt=\"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern\" src=\"\/wp-content\/uploads\/2019\/12\/5f43af34428abca8e3ee21f6144595b3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nDaher wird bei der Registrierung des Projekts 80XXX in der Dom\u00e4ne TG durch das Skript folgendes durchgef\u00fchrt: <\/p>\n<p>1. Erstellung der entsprechenden OU (rote horizontale Ovale) in dieser Dom\u00e4ne und in Cross-Dom\u00e4nen, das hei\u00dft in denen, deren Mitarbeiter Zugang zu dieser Ressource haben sollen.<\/p>\n<p>2. Bef\u00fcllung der OU mit Gruppen mit Bezeichnungen wie -, wobei:<\/p>\n<ul>\n<li>SRC_domain \u2013 Cross-Dom\u00e4ne, deren Mitarbeiter Zugriff auf die Ressourcen der DST-Dom\u00e4ne haben werden.<\/li>\n<li>DST_domain \u2013 Dom\u00e4ne, auf deren Ressourcen tats\u00e4chlich Zugriff gew\u00e4hrt werden soll, sprich der Grund, warum alles umgesetzt wird. <\/li>\n<li>\u2014 Projektnummer.<\/li>\n<li>ROLES \u2013 Bezeichnungen der in der Zugangsmatrix aufgef\u00fchrten Rollen.<\/li>\n<\/ul>\n<p>\n3. Auslesen des Arrays SID aller Gruppen aller beteiligten Dom\u00e4nen und Speicherung dessen zur sp\u00e4teren \u00dcbertragung der Daten in eine Datei, die die Berechtigungen f\u00fcr einen bestimmten Unterordner des Projekts definiert.<\/p>\n<p>4. Generierung von Quell-Dateien (Parameter \/restore) mit einer Berechtigungssatz zur Verwendung des Dienstprogramms icacKC im ausf\u00fchrbaren Modus \u00abicacKC \"as-nasNNKCProjects\" \/restore C:TempKCKC40XXKC40XX.txt\u00bb<\/p>\n<p>5. Erstellung einer CMD-Datei, die alle ausf\u00fchrbaren icacls f\u00fcr alle Ordner des Projekts kombiniert.<\/p>\n<p><img decoding=\"async\" alt=\"Umfangreiche Berechtigungsvergabe an Benutzer von Dom\u00e4nen aus verschiedenen W\u00e4ldern\" src=\"\/wp-content\/uploads\/2019\/12\/6bb132cfc7568de52ea162fdecbf2a85.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWie bereits erw\u00e4hnt, erfolgt die Ausf\u00fchrung der ausf\u00fchrbaren Datei manuell, und die Auswertung der Ergebnisse erfolgt ebenfalls manuell.<\/p>\n<p>Die Schwierigkeiten, mit denen wir letztendlich konfrontiert waren: <\/p>\n<ul>\n<li>Wenn der Projektordner bereits mit einer gro\u00dfen Anzahl von Dateien gef\u00fcllt ist, kann die Bearbeitung des icacls-Befehls auf dem vorhandenen Volumen erheblich Zeit in Anspruch nehmen und in einigen F\u00e4llen zu einem Fehler f\u00fchren (z.B. bei langen Dateipfaden);<\/li>\n<li>Neben dem Parameter \/restore mussten Zeilen mit dem Parameter \/reset hinzugef\u00fcgt werden, falls Ordner nicht erstellt, sondern aus bereits existierenden Ordnern mit deaktivierten Vererbungseinstellungen vom Stamm verschoben wurden;<\/li>\n<li> Einen Teil des Skripts zur Erstellung von Gruppen musste ich auf willk\u00fcrlichen DCs jeder Baumstruktur ausf\u00fchren, das Problem betrifft die administrativen Konten f\u00fcr jeden Baum.<\/li>\n<\/ul>\n<p>\nInsgesamt ist es sehr seltsam, dass es auf dem Markt bisher keine Dienstprogramme mit einer \u00e4hnlichen Funktionalit\u00e4t gibt. Eine Umsetzung einer solchen Funktionalit\u00e4t auf der Basis des SharePoint-Portals erscheint m\u00f6glich.<br \/>\nEs ist ebenfalls unverst\u00e4ndlich, warum es keine M\u00f6glichkeit gibt, PoSH-Dienstprogramme zur Festlegung von Berechtigungen f\u00fcr Ordner auf Synology-Ger\u00e4ten zu verwenden.<\/p>\n<p>Auf Wunsch bin ich bereit, das Skript zu teilen, indem ich ein Projekt auf GitHub erstelle, falls es jemanden interessiert.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/482130\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u0415\u0441\u043b\u0438 \u0443 \u043a\u043e\u0433\u043e-\u0442\u043e \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0434\u0440\u0443\u0433\u043e\u0435 \u0432\u0438\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u2014 \u043f\u0440\u043e\u0448\u0443 \u0432 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u0434\u043b\u044f \u043f\u0440\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u0430. \u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0443\u0442\u0440\u043e\u043c \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0440\u0430\u0437\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u0433\u0440\u0443\u043f\u043f\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0435 \u0448\u0430\u0440\u044b, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0435 \u043f\u043e\u0434\u043f\u0430\u043f\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0441 \u043f\u0430\u043f\u043a\u0430\u043c\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u0412\u0441\u0435 \u0431\u044b\u043b\u043e \u0445\u043e\u0440\u043e\u0448\u043e \u0438 \u0431\u044b\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u0430\u043f\u043a\u0438. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54550","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0430\u0432 \u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0438\u0437 \u0440\u0430\u0437\u043d\u044b\u0445 \u043b\u0435\u0441\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-28T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:34+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Umfassende Zuweisung von Benutzerrechten f\u00fcr Domains aus verschiedenen W\u00e4ldern | ProHoster","description":"Offensichtlich habe ich so eine Karma: Standardaufgaben auf unkonventionelle Weise zu l\u00f6sen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0430\u0432 \u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0438\u0437 \u0440\u0430\u0437\u043d\u044b\u0445 \u043b\u0435\u0441\u043e\u0432 | ProHoster","og:description":"\u0412\u0438\u0434\u0438\u043c\u043e \u0443 \u043c\u0435\u043d\u044f \u043a\u0430\u0440\u043c\u0430 \u0442\u0430\u043a\u0430\u044f: \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/masshtabnoe-naznachenie-prav-na-polzovatelej-domenov-iz-raznyh-lesov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-28T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54550","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-11 11:18:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:03:56","updated":"2026-02-11 11:18:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=54550"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54550\/revisions"}],"predecessor-version":[{"id":160543,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54550\/revisions\/160543"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=54550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=54550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=54550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}