Knifflige VBScript/Active Directory-Aufgabe...

Re(3): Knifflige VBScript/Active Directory-Aufgabe...

hariw — Fri, 04 Apr 2008 19:36:34 GMT

hi,

hmm, gibts kein menü? bei mir menü "datei - öffnen - datei"...
...wobei, ich drag&drop meist die files in die gestartete applikation.

lg,
hariw

Re: Knifflige VBScript/Active Directory-Aufgabe...

steiger — Fri, 04 Apr 2008 13:51:40 GMT

*
Was ist eine gescheite Editor für VBScript? Syntax-Highlighting ist eine der
wichtigste Punkte. Notepad.exe ist nicht wirklich optimal...

UltraEdit, PrimalScript

Re(6): Knifflige VBScript/Active Directory-Aufgabe...

Ardjan — Fri, 04 Apr 2008 12:47:30 GMT

Klar, wenn ich mich in einige Zeit (einige Monate) besser auskenne mit Scripting, würde ich es auch direkt machen. Aber mit meine derzeitige Kenntnisse (un ich bin noch in der Probezeit ) bin ich halt vorsichtig...

Re(5): Knifflige VBScript/Active Directory-Aufgabe...

steiger — Fri, 04 Apr 2008 12:25:21 GMT

Danke für die Links! Exploring...
wenn in dem Importfile inhaltlicher Schrott steht, wird das MS-Proggie den auch importieren.

Das ist mir klar. Aber den Importfile
kann ich zuerst anschauen, und von jemand checken lassen. Da fühle ich mich
'etwas' sicherer...

Das stimmt schon, aber bei "nur" einer Änderung einer User Property kann nicht allzu viel schief gehen.
Ein Kunde von mir administriert seine komplette AD Landschaft (>14000 User und entsprechende Endgeräte) mit Scripts, die automatisiert aus einer Datenbank gesteuert werden. Wenn es dort Probleme gebe, ... (will gar nicht daran denken)

Re(4): Knifflige VBScript/Active Directory-Aufgabe...

Ardjan — Fri, 04 Apr 2008 12:08:58 GMT

Danke für die Links! Exploring...

wenn in dem Importfile inhaltlicher Schrott steht, wird das MS-Proggie den auch importieren.

Das ist mir klar. Aber den Importfile kann ich zuerst anschauen, und von jemand checken lassen. Da fühle ich mich 'etwas' sicherer...

Re(3): Knifflige VBScript/Active Directory-Aufgabe...

steiger — Fri, 04 Apr 2008 12:01:13 GMT

Ein kleines Beispiel für die Änderung eines Users findest du hier:
http://support.microsoft.com/kb/277717

Und viel mehr noch hier:
http://www.computerperformance.co.uk/vbscript/index.htm

Naja, wenn in dem Importfile inhaltlicher Schrott steht, wird das MS-Proggie den auch importieren.

Re(2): Knifflige VBScript/Active Directory-Aufgabe...

Ardjan — Fri, 04 Apr 2008 11:54:03 GMT

und wie? Habe da (noch) zuwenig Ahnung...

Und ich bin sehr vorsichtig wenn es um eine AD mit ca. 6000 User und mehr als 300 Server geht. Da möchte ich gerne der eigentliche Änderungen von ein MS-Proggie (LFIDE zB) machen lassen, statt 'selber' herum zu basteln. Einen Importfile bereitstellen ist mit wesentlich weniger Risiko verbunden, imho

Re: Knifflige VBScript/Active Directory-Aufgabe...

steiger — Fri, 04 Apr 2008 11:37:48 GMT

Warum die User exportieren/importieren?
Wenn du sowieso schon eine Connection zum AD machst, kannst du das Flag beim im User Objekt gleich direkt ändern.

Re(2): Knifflige VBScript/Active Directory-Aufgabe...

Ardjan — Fri, 04 Apr 2008 11:24:13 GMT

Der war zwar irgendwo anders auf der Platte, aber ich habe ihm gefunden.

Blöde Frage: wie verwendet man dieses Programm? Starten geht, aber ich kann kein bestehendes Script laden, oder als Startparameter übergeben usw...

Re: Knifflige VBScript/Active Directory-Aufgabe...

hariw — Fri, 04 Apr 2008 08:19:01 GMT

hi,

editor -> "Microsoft Skripteditor 10.0"

der von off03 nennt sich zumindest mse7.exe (im office-verzeichnis)

lg,
hariw

Re: Knifflige VBScript/Active Directory-Aufgabe...

Somnatic — Fri, 04 Apr 2008 06:29:47 GMT

Vielleicht wär ein Wechsel auf die Powershell sinnvoll:
http://mow001.blogspot.com/2006/06/powershel-and-active-directory-part-1.html

Dann muss auch nicht zuerst alles exportieren und dann wieder importieren ... Evtl. lässt sich das direkt machen.

Knifflige VBScript/Active Directory-Aufgabe...

Ardjan — Thu, 03 Apr 2008 21:41:39 GMT

Folgende Aufgabe: Ich habe eine Datei mit Servernamen (ein paar hundert) bekommen, und soll jetzt für jeden User der als Local Admin auf diese Server zugreifen können, einen Flag in der Description dieser User (im AD) setzen.
Also:
1. Liste von Server durchgehen
2. Auf jede Server schauen welche User und Gruppen in den Lokale Admin-Gruppe drinnen ist.
3. Gefunden Gruppen (wie natürlich den 'Domain Admins') aufschlüsseln nach Usern. Dies natürlich Iterativ.
4. Von den gefundene Usern der AD-Info exportieren
5. Diese Exportdatei bearbeiten, indem der Flag gesetzt wird
6. User wieder importieren.

Bisher habe ich mit verschiedene Script schon bis Schritt 3 geschafft, wobei ich leider nicht weiß ob ich sie wirklich alle erwischt habe.

* Hat jemand sowas schon mal gemacht? Zumindest bis Schritt 3. Der LFIDE-Export/Import kann ich durchaus 'per Hand' machen.

* Da ich in zukunft öfters Scripten werde, suche ich ein (oder mehrere) gescheite Bücher, wo Tipps, Code-Schnipsel und eine Referenz drinnen stehen. Tipps diesbezüglich?

* Was ist eine gescheite Editor für VBScript? Syntax-Highlighting ist eine der wichtigste Punkte. Notepad.exe ist nicht wirklich optimal...

Edit: Aufgabe gelöst. Mangels Programmierkenntnisse meinerseits habe ich es so gemacht:
- Serverliste in eine Schleife durchgegangen.
- Zu jeden Server verbunden und die User in der Lokale Admingruppe aufgelistet.
- Wenn eine Gruppe da ist, diese Gruppe durchgehen.
- Alle gefundene User in eine Datei schreiben, in ein spezielles Format.
- Die Mitglieder der Domain Admin-Gruppe habe ich natürlich bei jeden Server erneut 'gefunden', der Exportdatei enthält also viele User mehrfach.
- Also diese Exportdatei sortieren, und in eine Schleife alle doppelte Zeile löschen. Ergebnis: eine Liste der User die geändert werden müssen.
- Der Trick: der Exportdatei habe ich als Batchfile schreiben lassen:

dsquery user -name "Max Mustermann"|dsmod user -desc "IsLokalAdmin"
dsquery user -name "John Doe"|dsmod user -desc "IsLokalAdmin"
...

Ich habe also nur diese Batchdatei ausführen müssen, und fast alle Useraccounts wurden richtig geändert. Nur die paar User mit Umlauten in der Name sind nicht richtig gemacht worden, die habe ich händisch machen müssen...

Danke für alle Hilfe!

Knifflige VBScript/Active Directory-Aufgabe...

Ardjan — Thu, 03 Apr 2008 21:41:39 GMT