Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory Account expires Liste erstellbar?

Mitglied: llaprosper

llaprosper (Level 1) - Jetzt verbinden

03.04.2006, aktualisiert 04.04.2006, 8391 Aufrufe, 17 Kommentare

Hallo Leute,
gibt es eine Möglichkeit mir irgendwie anzeigen zu lassen, welche Accounts von allen Usern in der Active Directory z.B. am 30.04.06 ablaufen?
Oder zur Not auch einfach alle Account expires von allen Usern anzeigen zu lassen, um sie nach Excel zu exportieren und zu sortieren?

live long and prosper
Mitglied: Dani
03.04.2006 um 11:07 Uhr
Hi,
also mit "NTMUM" ist sowas möglich. Allerdings kannst das Ergebnis nur in eine Textfile speichern.

Ablauf:

1.) Programm starten
2.) Users
3.) Dump User from Group..
4.) OK
5.) SERVERNAME angeben
6.) Gruppe: Kein
7.) Ankreuzen, was du haben möchtest
8.) Dump...
9.) File
10.) Save As...

Der Rest ist dann einfach...


Gruß
Dani
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 11:20 Uhr
Danke, werde ich mir mal anschauen. Gibt es da auch was als freeware?
Bitte warten ..
Mitglied: Dani
03.04.2006 um 11:22 Uhr
Hi,
kannst du so benutzen!


Gruß
Dani
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 11:32 Uhr
Hi,
habe ein script geschrieben das aus einer txt die OU zum durchsuchen ausliest
und dann in den angegebenen OU's die user auf pw expires usw. checkt,
und das ganze in eine Excel datei schreibt.

Folgende sachen lese ich darin aus:
Name
Last Password Change
Organisation Unit
Pw Age 4.2.06 (Pw alter, kann im script angepasst werden)
Pw Info (pw expires oder nicht)
Pw should expire (eigenes feld)
Last Logon


hast du interesse daran, soll ich dir das script per email senden ?
gruß
sven
Bitte warten ..
Mitglied: Dani
03.04.2006, aktualisiert 24.03.2013
Hi,
könntest du mir das auch zukommen lassen?
DAnke!


Gruß
DAni
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 11:48 Uhr
ist unterwegs.
bei fragen einfach melden.
gruß
sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 11:59 Uhr
Hallo Sven, ja wäre super, wenn du mir das schicken könntest. Stehe gerade auf den Schlauch (Bin im Streß) Was ist OU?

llaprosper@gmx.de

@Dani NTMUM ist doch aber Shareware! Und in unserer Firma sind strenge Richtlinien, also kann ich es nicht auf Dauer benutzen.
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 12:06 Uhr
OU = Organisation Unit (Organisatorische Einheit)
Die Objekte in einer Domain können lokal in sogenannte ?organisatorische Einheiten? (organizational units, OUs) gruppiert werden. Durch organisatorische Einheiten wird eine Domain hierarchisch gegliedert, was die Administration von Active Directory vereinfacht. Mit Hilfe von Active Directory ist es möglich, ein Netzwerk ähnlich der realen Struktur des Unternehmens oder seiner räumlichen Verteilung zu gliedern. Organisatorische Einheiten können wiederum Organisatorische Einheiten als Unterobjekte enthalten. Die Gruppenrichtlinien-Einstellungen werden in Gruppenrichtlinien-Objekten gespeichert. Diese sind ebenfalls Domains und Standorten zugeordnet. Die organisatorischen Einheiten sind die unterste Ebene von Active Directory, in der administrative Rechte aufgeteilt werden können.

auschnitt aus wikipedia:
http://de.wikipedia.org/wiki/Active_Directory

gruß

sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 12:13 Uhr
Wie komme ich denn an meinen LDAP Pfad?

@ Sven
Hast du vielleicht mal eine Schritt für Schritt Anleitung? Ixt mir echt zu hoch!!

live long and prosper
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 12:18 Uhr
Hi,

am einfachsten wird es für dich sein den "LDAP Browser 2.6" herunterzuladen.

http://www.ldapbrowser.com/download/

damit kannst du am einfachsten LDAP pfade auslesen, und noch viele nützliche infos zu allen child objects (computer, user-accounts usw.)dazu.

gruß

sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 13:19 Uhr
scheinbar ist es für mich nicht am einfachsten. Bekomme irgendwie keine Verbindung zu meinem Active Directory hergestellt.
Vielleicht wäre es doch einfacher, du gibst mir eine Schritt für Schritt Anleitung für dein vbs Scribt
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 14:07 Uhr
wenn so etwas existieren würde, tut es aber leider nicht.
leider fehlt mir die zeit um alles schritt bei schritt zu erläutern.
sorry und bitte nicht übel nehmen.
gruß
sven
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 07:25 Uhr
Vielleicht hat ja noch ein anderer eine Idee?
@sven
wie sieht denn deine OU.txt aus? Wenn ich den den Pfad DE aus meiner Active Directory (txxx.com) auslesen will, ist dann DC=txxx.com und das Verzeichniss DE= OU?

Wie gesagt vielleicht hat hemand ja noch eine andere Lösung um die aktiven und gesperrten Konten in der Active Directory auszulesen? Wäre mir sehr wichtig

live long and prosper
Bitte warten ..
Mitglied: ssteigner
04.04.2006 um 10:00 Uhr
Hi,

LDAP ist Grundlage von Active Directory !!!!
ich denke als admin sollte man schon wissen was LDAP ist, aber hier noch mal ne kleine hilfestellung:

LDAP (Lightweight Directory Access Protocol) bildet das Zugriffsprotokoll auf Objekte im AD
Jedes Objekt ist über einen eindeutigen LDAP-Pfad adressierbar

Ein LDAP Pfad (URL) besteht aus
DC = Domain Context
CN = Common Name
z.B. LDAP://CN=John Smith,CN=Users,DC=bov,DC=de

in meinem script brauchst du denn zusatz "LDAP://" NICHT mit anzugeben !!!!!!!!!!
also "CN=John Smith,CN=Users,DC=bov,DC=de" würde völlig ausreichen.

gruß

sven
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 12:31 Uhr
Verzeihe mir, aber ich bein Quasi als "Azubi" in der Firma, darum kenne ich LDAP noch nicht!
Habe nun zwar den LDAP-Browser zum laufen gebracht, aber nur wenn ich unseren HOST eintrage.
Dann zeigrt er mir im Programm aber cn=Manager an unddann user, die ich nicht brauche!
Sobald ich in Unterordner möchte (also mit OU=DE,OU=User) kommen nur noch Errors!
Na ja ich versuche es weiter
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 15:13 Uhr
So ,ahbe nun mit den Windows Support Tools ein Connect hinbekommen.
Was muss ich bei der Suche eingeben, damit ich das Expire Date sehen kann, oder ob ein account disabled ist?
(objectclass=*)???????
Bitte warten ..
Mitglied: asp
11.03.2009 um 21:16 Uhr
kannst du mir bitte dieses script auch senden

j2000@gmx.at

danke

mfg
asp
Bitte warten ..
Ähnliche Inhalte
Mac OS X

Mobile Accounts beim Mac in Active Directory

Frage von slanskyMac OS X

Hallo Leute, ich habe folgendes Problem: Ich habe mehrere Mac Pro (OSX 10.11.4) die in unserer Domäne hängen (Windows ...

Windows Server

Accounts im Active Directory automatisch anlegen - Programm gesucht

gelöst Frage von WarrenderWindows Server19 Kommentare

Hallo, zirka 200 Accounts sollen im AD (Win Server 2008r2) automatisch angelegt werden. Die Accounts sollen gast1-gast200 heißen und ...

Windows 10

Computer ist nach einem Active Directory Reset nicht mehr (bzw. noch nicht) in der Computers-Liste

gelöst Frage von hMuellerWindows 109 Kommentare

Hallo, vielleicht besser gleich vorne weg: für Active Directory verwende ich Windows 2016 Server Standard, welches in einer VM ...

Windows Server

Active Directory Vertrauensstellung

Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Neue Wissensbeiträge
E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 21 StundenE-Mail3 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 23 StundenHyper-V

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 1 TagSicherheits-Tools1 Kommentar

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 1 TagServer-Hardware3 Kommentare

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Heiß diskutierte Inhalte
Windows Server
Mit der alten Domäneprofil anmelden ohne Server
gelöst Frage von SyosseWindows Server37 Kommentare

Hallo Jungs Folgendes Szenario: Ich habe bei einem sehr kleinen Unternehmen (2Personen) den Server migriert, soweit hat alles geklappt. ...

Sicherheits-Tools
Virenprogramm lässt Programme nicht starten
Frage von SurferGirlSicherheits-Tools23 Kommentare

Hallo, ich bin neu hier, ich hoffe ich habe die richtige Rubrik gewählt. Falls nicht, tut es mir leid. ...

Windows Server
SQL Server Instanz (Eplan) auf WIN 2008 RC2 Server frisst RAM ohne Limit
Frage von derinderinderinWindows Server17 Kommentare

Hallo Zusammen, Wir haben hier einen Windows 2008 RC2 Server. Darauf läuft ein SQL Server Express 2014 Version 12.0.4232.0. ...

Windows 10
Best Practice für Schulungsräume
Frage von Sn0wFoxWindows 1016 Kommentare

Hallo, leider bin ich auch nach langer Suche nicht auf eine zufriedenstellende Nicht-Cloud-Lösung gestoßen und wollte mal Fragen ob ...