Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory Account expires Liste erstellbar?

Mitglied: llaprosper

llaprosper (Level 1) - Jetzt verbinden

03.04.2006, aktualisiert 04.04.2006, 8410 Aufrufe, 17 Kommentare

Hallo Leute,
gibt es eine Möglichkeit mir irgendwie anzeigen zu lassen, welche Accounts von allen Usern in der Active Directory z.B. am 30.04.06 ablaufen?
Oder zur Not auch einfach alle Account expires von allen Usern anzeigen zu lassen, um sie nach Excel zu exportieren und zu sortieren?

live long and prosper
Mitglied: Dani
03.04.2006 um 11:07 Uhr
Hi,
also mit "NTMUM" ist sowas möglich. Allerdings kannst das Ergebnis nur in eine Textfile speichern.

Ablauf:

1.) Programm starten
2.) Users
3.) Dump User from Group..
4.) OK
5.) SERVERNAME angeben
6.) Gruppe: Kein
7.) Ankreuzen, was du haben möchtest
8.) Dump...
9.) File
10.) Save As...

Der Rest ist dann einfach...


Gruß
Dani
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 11:20 Uhr
Danke, werde ich mir mal anschauen. Gibt es da auch was als freeware?
Bitte warten ..
Mitglied: Dani
03.04.2006 um 11:22 Uhr
Hi,
kannst du so benutzen!


Gruß
Dani
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 11:32 Uhr
Hi,
habe ein script geschrieben das aus einer txt die OU zum durchsuchen ausliest
und dann in den angegebenen OU's die user auf pw expires usw. checkt,
und das ganze in eine Excel datei schreibt.

Folgende sachen lese ich darin aus:
Name
Last Password Change
Organisation Unit
Pw Age 4.2.06 (Pw alter, kann im script angepasst werden)
Pw Info (pw expires oder nicht)
Pw should expire (eigenes feld)
Last Logon


hast du interesse daran, soll ich dir das script per email senden ?
gruß
sven
Bitte warten ..
Mitglied: Dani
03.04.2006, aktualisiert 24.03.2013
Hi,
könntest du mir das auch zukommen lassen?
DAnke!


Gruß
DAni
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 11:48 Uhr
ist unterwegs.
bei fragen einfach melden.
gruß
sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 11:59 Uhr
Hallo Sven, ja wäre super, wenn du mir das schicken könntest. Stehe gerade auf den Schlauch (Bin im Streß) Was ist OU?

llaprosper@gmx.de

@Dani NTMUM ist doch aber Shareware! Und in unserer Firma sind strenge Richtlinien, also kann ich es nicht auf Dauer benutzen.
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 12:06 Uhr
OU = Organisation Unit (Organisatorische Einheit)
Die Objekte in einer Domain können lokal in sogenannte ?organisatorische Einheiten? (organizational units, OUs) gruppiert werden. Durch organisatorische Einheiten wird eine Domain hierarchisch gegliedert, was die Administration von Active Directory vereinfacht. Mit Hilfe von Active Directory ist es möglich, ein Netzwerk ähnlich der realen Struktur des Unternehmens oder seiner räumlichen Verteilung zu gliedern. Organisatorische Einheiten können wiederum Organisatorische Einheiten als Unterobjekte enthalten. Die Gruppenrichtlinien-Einstellungen werden in Gruppenrichtlinien-Objekten gespeichert. Diese sind ebenfalls Domains und Standorten zugeordnet. Die organisatorischen Einheiten sind die unterste Ebene von Active Directory, in der administrative Rechte aufgeteilt werden können.

auschnitt aus wikipedia:
http://de.wikipedia.org/wiki/Active_Directory

gruß

sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 12:13 Uhr
Wie komme ich denn an meinen LDAP Pfad?

@ Sven
Hast du vielleicht mal eine Schritt für Schritt Anleitung? Ixt mir echt zu hoch!!

live long and prosper
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 12:18 Uhr
Hi,

am einfachsten wird es für dich sein den "LDAP Browser 2.6" herunterzuladen.

http://www.ldapbrowser.com/download/

damit kannst du am einfachsten LDAP pfade auslesen, und noch viele nützliche infos zu allen child objects (computer, user-accounts usw.)dazu.

gruß

sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 13:19 Uhr
scheinbar ist es für mich nicht am einfachsten. Bekomme irgendwie keine Verbindung zu meinem Active Directory hergestellt.
Vielleicht wäre es doch einfacher, du gibst mir eine Schritt für Schritt Anleitung für dein vbs Scribt
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 14:07 Uhr
wenn so etwas existieren würde, tut es aber leider nicht.
leider fehlt mir die zeit um alles schritt bei schritt zu erläutern.
sorry und bitte nicht übel nehmen.
gruß
sven
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 07:25 Uhr
Vielleicht hat ja noch ein anderer eine Idee?
@sven
wie sieht denn deine OU.txt aus? Wenn ich den den Pfad DE aus meiner Active Directory (txxx.com) auslesen will, ist dann DC=txxx.com und das Verzeichniss DE= OU?

Wie gesagt vielleicht hat hemand ja noch eine andere Lösung um die aktiven und gesperrten Konten in der Active Directory auszulesen? Wäre mir sehr wichtig

live long and prosper
Bitte warten ..
Mitglied: ssteigner
04.04.2006 um 10:00 Uhr
Hi,

LDAP ist Grundlage von Active Directory !!!!
ich denke als admin sollte man schon wissen was LDAP ist, aber hier noch mal ne kleine hilfestellung:

LDAP (Lightweight Directory Access Protocol) bildet das Zugriffsprotokoll auf Objekte im AD
Jedes Objekt ist über einen eindeutigen LDAP-Pfad adressierbar

Ein LDAP Pfad (URL) besteht aus
DC = Domain Context
CN = Common Name
z.B. LDAP://CN=John Smith,CN=Users,DC=bov,DC=de

in meinem script brauchst du denn zusatz "LDAP://" NICHT mit anzugeben !!!!!!!!!!
also "CN=John Smith,CN=Users,DC=bov,DC=de" würde völlig ausreichen.

gruß

sven
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 12:31 Uhr
Verzeihe mir, aber ich bein Quasi als "Azubi" in der Firma, darum kenne ich LDAP noch nicht!
Habe nun zwar den LDAP-Browser zum laufen gebracht, aber nur wenn ich unseren HOST eintrage.
Dann zeigrt er mir im Programm aber cn=Manager an unddann user, die ich nicht brauche!
Sobald ich in Unterordner möchte (also mit OU=DE,OU=User) kommen nur noch Errors!
Na ja ich versuche es weiter
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 15:13 Uhr
So ,ahbe nun mit den Windows Support Tools ein Connect hinbekommen.
Was muss ich bei der Suche eingeben, damit ich das Expire Date sehen kann, oder ob ein account disabled ist?
(objectclass=*)???????
Bitte warten ..
Mitglied: asp
11.03.2009 um 21:16 Uhr
kannst du mir bitte dieses script auch senden

j2000@gmx.at

danke

mfg
asp
Bitte warten ..
Ähnliche Inhalte
Mac OS X

Mobile Accounts beim Mac in Active Directory

Frage von slanskyMac OS X

Hallo Leute, ich habe folgendes Problem: Ich habe mehrere Mac Pro (OSX 10.11.4) die in unserer Domäne hängen (Windows ...

Windows Server

Accounts im Active Directory automatisch anlegen - Programm gesucht

gelöst Frage von WarrenderWindows Server19 Kommentare

Hallo, zirka 200 Accounts sollen im AD (Win Server 2008r2) automatisch angelegt werden. Die Accounts sollen gast1-gast200 heißen und ...

Windows 10

Computer ist nach einem Active Directory Reset nicht mehr (bzw. noch nicht) in der Computers-Liste

gelöst Frage von hMuellerWindows 109 Kommentare

Hallo, vielleicht besser gleich vorne weg: für Active Directory verwende ich Windows 2016 Server Standard, welches in einer VM ...

Windows Server

Active Directory Vertrauensstellung

Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Neue Wissensbeiträge
Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 6 StundenSonstige Systeme1 Kommentar

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Datenschutz

Microsoft und DSGVO - ob das wohl jemals klappt (Probleme beim Datenabfluss für Office Pro Plus)?

Tipp von VGem-e vor 9 StundenDatenschutz3 Kommentare

Servus Kollegen, siehe Aber wer setzt schon MS Office Pro Plus ein? Wie dann der Stand beim "normalen" MS ...

Windows 10

Macht Windows 10.1809 Probleme mit gemappten Netzlaufwerken (betrifft wohl insbes. AMD-Hardware und Trend Micro AV-Produkte)?

Tipp von VGem-e vor 13 StundenWindows 102 Kommentare

Moin Kollegen, grad dazu gefunden und Hatten wir dies nicht bei früheren W10-Upgrades ebenfalls? Da bleibt nur, das Upgrade ...

Humor (lol)

Das neue Miniatur Wunderland OFFICIAL VIDEO - worlds largest model railway - railroad

Information von StefanKittel vor 1 TagHumor (lol)2 Kommentare

Hallo, wer noch nie im Miniatur Wunderland war, sollte es dringend mal nachholen. Es gibt eine neues Video. Viele ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Werksreset HP 1920S-24G
gelöst Frage von HenereNetzwerkgrundlagen14 Kommentare

Servus zusammen, ich habe mir 2 neue Switche zugelegt, doch ich komme damit nicht ganz klar. Waren Vorführgeräte zum ...

Viren und Trojaner
Office365 Trojaner Analyse
Frage von ZeppelinViren und Trojaner14 Kommentare

Liebe Community, ich wende mich an euch, um mehr über den Office365 Trojaner zu erfahren, welcher grade seine Runden ...

DSL, VDSL
DSL Monitoring Tool - Quick and dirty?
Frage von george44DSL, VDSL13 Kommentare

Liebe Gemeinde, ich suche ein einfaches und vor allem schnell zu installierendes Monitoring-Tool zur kontinuierlichen Dokumentation (nur) der Internetanbindung. ...

Firewall
Sophos UTM 9.5 Firewall Log-File durchsuchen
gelöst Frage von Leo-leFirewall12 Kommentare

Hallo zusammen, weiß jemand von Euch, ob man bei der Sophos die Firewall logs noch etwas besser filtern kann? ...