Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ADS W2K3 - UserUpdate

Mitglied: JonathanFricks

JonathanFricks (Level 1) - Jetzt verbinden

24.02.2008, aktualisiert 26.02.2008, 2602 Aufrufe, 1 Kommentar

In Active Directory ein Massenupdate durchführen. Dies betrifft neben der Deaktivierung veralterter Accounts auch das Anlegen neuer User und Update der Gruppenzugehörigkeit.

Guten Morgen,

wie im Untertitel schon ansatzweise angesprochen wurde, liegt mein Problem bei einigen Funktionen unseres Update-Intervalls, welches alle 6 Monate durchgeführt werden muss. In unserem Unternehmen, ich nenne es jetzt mal so, gibt es durchschnittlich 2500 User. Da wir eine extrem hohe Fluktraktion an Benutzern habe, ist es notwendig alle 6 Monate eine Art ADS-Update durchzuführen.

Nun zu unseren Kernschritten:

1. Neue Benutzer werden per Script angelegt und sämtliche Einstellungen werden automatisiert vorgenommen
2. Veralterte Benutzerkonten werden deaktiviert, in eine separate OU geschoben und die personenbezogenen Datenbestände (Homelaufwerk, etc.) in eine Art Zwischenspeicherort geschoben
(die Accounts und Datenbestände werden dann 8 Wochen nach Durchführung des ADS-Updates gelöscht)

Und jetzt mein Problem:
Durch die hohe Summe an Domänengruppen, die auch im Updateverfahren aktualisert werden sollen, bin ich auf der Suche nach einen automatisierten Script, was mir diese Arbeit erspart. Das Script soll folgende Funktionen haben. Da unsere Gruppen derzeit in einer OU gesammelt werden, ist es nicht notwendig ein dynamisches Script zu haben, was sich an mehreren OUs orientiert.

1. Sämtliche Gruppen sollen gelöscht werden - das geht ja recht einfach!
2. Für neue User werden die Gruppen erstellt und der Membership aktiviert

3. alte Benutzer:
Bei den noch vorhandenen Benutzern soll anhand einer Variable im Script eine Gruppe auch erstellt werden bzw. der Membership aktiviert werden. Wichtig dabei ist es, vorher alle Mitgliedschaften zu löschen. Mein Problem ist es jetzt, sozusagen einen Updateprozess der Gruppen für alte Accounts zu erstellen.

Unser Script für die Benutzerverwaltung beinhaltet folgende Angaben:
Username;Name,Nachname,Passwort,Gruppe1,Gruppe2,.... etc.!

Für Eure Hilfe bedanke ich mich schon jetzt.
Wünsche Euch noch einen angenehmen Sonntag.
Mitglied: Logan000
26.02.2008 um 10:04 Uhr
Hier soltest du ausreichende Code Bsp. finden um alle deine anfoderungen zu erfüllen:
http://www.microsoft.com/technet/scriptcenter/scripts/ad/default.mspx?m ...
Bitte warten ..
Ähnliche Inhalte
Samba

Verknüpfung von ADS- und Linux Gruppen

gelöst Frage von 98500Samba19 Kommentare

Hey@ALL Folgende Frage. Ich habe in meinem ADS diverse Gruppen angelegt: Beispiel: - ADS_01_Leitung - ADS_02_Vertrieb - ADS_03_ Buchhaltung ...

Windows Server

Migration ADS von 2003 auf Server 2012

Frage von rel0aded0neWindows Server6 Kommentare

Hallo an alle :) Ich habe eine Frage zu einer Testumstellung an der ich gerade sitze. Ich habe folgende ...

Windows Server

W2K3 + WSUS + WPP Probleme

gelöst Frage von backaraWindows Server10 Kommentare

Hallo Gemeinde, ich habe hier einen W2K3 Server mit WSUS stehen. Ich will nun WSUS in Verbindung mit WPP ...

Batch & Shell

PowerShell für Info über letzte Dateieänderung von welchen ADS User?

Frage von Micky770Batch & Shell4 Kommentare

Hi! Habe einen Verschlüsselungs Virus auf einem Server. Hab ich die Möglichkeit per Powershell die Information zu bekommen welcher ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 15 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 22 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server27 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...