Active Directory auslesen - Ausgabe in Datei
06.04.2006
11:36:25 Uhr32797 Aufrufe
4 Antworten
11:36:25 Uhr
4 Antworten
Noch nicht bewertet
Hallo,
ich will das Active Directory auslesen.
Benötigt werden am besten alle Userinformationen, da es mir auch auf Informationen wie LastLogon ankommt. Die Informationen will ich dann in eine Datenbank importieren und weiterverarbeiten.
Mit DSQUERY kann man das wunderbar auslesen und bekommt auch alle Informationen. Es gibt ja die Option -uco womit man es angeblich in eine Datei ausgeben kann. Wenn ich es so Eingebe:
dsquery * ou=BLCFEU,dc=DOMOL,dc=de -attr *-limit 0 -uco c:\user.txt
klappt es nicht. Was muss ich eingeben, damit es mit der Datei Ausgabe klappt??
Mit Jose http://www.faq-o-matic.net/content/view/7 ... kann man es auch gut auswerten, leider wird es in html ausgegeben. Kennt ihr vielleicht noch andere tools, die ähnlich sind?
Danke für die Tipps.
Gruß,
Samuel Harms
ich will das Active Directory auslesen.
Benötigt werden am besten alle Userinformationen, da es mir auch auf Informationen wie LastLogon ankommt. Die Informationen will ich dann in eine Datenbank importieren und weiterverarbeiten.
Mit DSQUERY kann man das wunderbar auslesen und bekommt auch alle Informationen. Es gibt ja die Option -uco womit man es angeblich in eine Datei ausgeben kann. Wenn ich es so Eingebe:
dsquery * ou=BLCFEU,dc=DOMOL,dc=de -attr *-limit 0 -uco c:\user.txt
klappt es nicht. Was muss ich eingeben, damit es mit der Datei Ausgabe klappt??
Mit Jose http://www.faq-o-matic.net/content/view/7 ... kann man es auch gut auswerten, leider wird es in html ausgegeben. Kennt ihr vielleicht noch andere tools, die ähnlich sind?
Danke für die Tipps.
Gruß,
Samuel Harms
Dani schreibt am 06.04.2006 um 11:58:33 Uhr
hi,
ich habe ein VB Script, wo bestimmte OU' und DC's ausliehst und in eine Excel Tabelle schreibt. Ausgelesen werden Vor & Nachname, Username, LastLogon, Passwortalter, Läuft Passwort ab, Acount deaktiviert? Passwort wurde geändet am?
Mehr habe ich noch nicht ausgelesen!! Würde das für deine Zwecke reichen? Download
Gruß
Dani
ich habe ein VB Script, wo bestimmte OU' und DC's ausliehst und in eine Excel Tabelle schreibt. Ausgelesen werden Vor & Nachname, Username, LastLogon, Passwortalter, Läuft Passwort ab, Acount deaktiviert? Passwort wurde geändet am?
Mehr habe ich noch nicht ausgelesen!! Würde das für deine Zwecke reichen? Download
Gruß
Dani
fuji schreibt am 07.04.2006 um 12:07:21 Uhr
Habe schon eine Lösung gefunden...
mit folgendem Befehl bekommt man eine Tabelle ausgegeben mit den gewünschten Informationen. Bei -attr kann man auch * angeben um alles zu bekommen, allerdings wird es dann als Liste ausgegeben und man kann es z.B. nicht mehr in Excel einlesen. Die Datei wird in C:\Windows\ geschrieben.
dsquery * ou=BLCFEU,dc=DOMOL,dc=de ?filter (&(objectCategory=person)(objectClass=user)(name=*)) -attr name sn givenname company department lastLogon l co createTimeStamp whenchanged pwdlastset -limit 0 > user.txt
Das ist zwar schön und gut, aber in der Textdatei sind keine verknüftigen Trennzeichen und so kann man das ganze auch nicht gut einlesen. :-/
Lösung:
csvde -u -f "C:\domain.txt" -r "(|(&(objectClass=user)(objectCategory=person)))"
http://technet2.microsoft.com/WindowsServ ...
http://www.faq-o-matic.net/content/view/4 ...
Damit geht es wunderbar.
Jetzt stehe ich nur noch vor dem Problem, dass ich den Wert aus dem Feld LastLogon in ein Datum umrechnen will. Hat da jemand eine Formel für? Ich habe da was gefunden bei Microsoft: http://www.microsoft.com/technet/scriptce ... jedoch kann man das nicht so einfach in eine Access Datenbank einbauen. Oder kann mir da jemand einen Weg sagen bzw. helfen?
Danke.
Gruß,
Samuel
mit folgendem Befehl bekommt man eine Tabelle ausgegeben mit den gewünschten Informationen. Bei -attr kann man auch * angeben um alles zu bekommen, allerdings wird es dann als Liste ausgegeben und man kann es z.B. nicht mehr in Excel einlesen. Die Datei wird in C:\Windows\ geschrieben.
dsquery * ou=BLCFEU,dc=DOMOL,dc=de ?filter (&(objectCategory=person)(objectClass=user)(name=*)) -attr name sn givenname company department lastLogon l co createTimeStamp whenchanged pwdlastset -limit 0 > user.txt
Das ist zwar schön und gut, aber in der Textdatei sind keine verknüftigen Trennzeichen und so kann man das ganze auch nicht gut einlesen. :-/
Lösung:
csvde -u -f "C:\domain.txt" -r "(|(&(objectClass=user)(objectCategory=person)))"
http://technet2.microsoft.com/WindowsServ ...
http://www.faq-o-matic.net/content/view/4 ...
Damit geht es wunderbar.
Jetzt stehe ich nur noch vor dem Problem, dass ich den Wert aus dem Feld LastLogon in ein Datum umrechnen will. Hat da jemand eine Formel für? Ich habe da was gefunden bei Microsoft: http://www.microsoft.com/technet/scriptce ... jedoch kann man das nicht so einfach in eine Access Datenbank einbauen. Oder kann mir da jemand einen Weg sagen bzw. helfen?
Danke.
Gruß,
Samuel
jodi1976 schreibt am 20.04.2006 um 12:57:19 Uhr
Ich benötige ähnliches. Ich will nur bestimmte OUs nach dem LastLogon Timestamp der Computer durchsuchen.
Hier gibt es ein Script von rlmueller. Dieses wird auf faq-o-matic.net beschrieben:
Bei einem älteren Verzeichnis kannst du mit einem VBS-Skript suchen:
http://www.rlmueller.net/Last%20Logon.htm
Achtung: In dem Skript musst du diese Zeile:
strFilter = "(&(objectCategory=person)(objectClass=user))"
durch diese ersetzen:
strFilter = "(&(objectCategory=computer)(objectClass=user))"
Das gibt dir auf der Kommandozeile (ausführen mit "cscript Skriptname.vbs", nicht per Doppelklick!) Namen und letztes Anmeldedatum aller Computer aus
Das Script ist in soweit ok, nur was muss ich in dem Script abändern, damit er nicht die ganze Domäne durchsucht, sondern nur bestimmte OUs?
Gruß
Jörg
Hier gibt es ein Script von rlmueller. Dieses wird auf faq-o-matic.net beschrieben:
Bei einem älteren Verzeichnis kannst du mit einem VBS-Skript suchen:
http://www.rlmueller.net/Last%20Logon.htm
Achtung: In dem Skript musst du diese Zeile:
strFilter = "(&(objectCategory=person)(objectClass=user))"
durch diese ersetzen:
strFilter = "(&(objectCategory=computer)(objectClass=user))"
Das gibt dir auf der Kommandozeile (ausführen mit "cscript Skriptname.vbs", nicht per Doppelklick!) Namen und letztes Anmeldedatum aller Computer aus
Das Script ist in soweit ok, nur was muss ich in dem Script abändern, damit er nicht die ganze Domäne durchsucht, sondern nur bestimmte OUs?
Gruß
Jörg
