alex: Perl-LDAP Benutzergruppen

Beitrag lesen

Hallo Leute.

Ich habe mal ne Frage zu Benutzergruppen:

Mittels Win32::FileSecurity bekomm ich die Rechte von Dateien.
Standard sind 3 Werte:

Vordefiniert\Administratoren
Vordefiniert\Benutzer
NT-AUTORITÄT\SYSTEM

Ich frage mittels LDAP die Benutzergruppen von Usern ab.
Mein Filter sieht so aus:
(&(objectClass=user)(objectCategory=person)(cn=%s))

Alles wunderbar, doch wie ordne ich die Benutzergruppen den Gruppen zu, die ich durch Win32::FileSecurity bekommen habe?
Ich hab zum Beispiel als Benutzergruppe von LDAP folgendes bekommen:
"Domänen-Admins".

Was bringt mir das jetzt? Ich möchte das am liebsten 1:1 vergleichen können.

Um zu wissen, ob ein Benutzer bestimmte Dateien per Web lesen darf, muss ich halt auch die Gruppenrechte betrachten.

Kann mir jemand ein paar Seiten empfehlen wo sowas beschrieben wird?
Möglichst Perl-freundlich ;)

danke