Active Directory.pdf - Gattner

Automatisieren der Active Directory-Objektverwaltung 379
Automatisieren der Active Directory-Objektverwaltung
Windows Server 2008 bietet grafische Dienstprogramme wie beispielsweise das Verwaltungstool
Active Directory-Benutzer und -Computer für die Verwaltung von Active Directory-Objekten. Diese
grafischen Dienstprogramme stellen Assistenten und Strukturen für die Objekterstellung bereit und
vereinfachen so das Erstellen und Bearbeiten von Active Directory-Objekten. Beim Erstellen eines
neuen Benutzerobjekts mithilfe des Verwaltungstools Active Directory-Benutzer und -Computer werden
Sie beispielsweise von dem Assistenten zur Angabe aller erforderlichen Informationen wie beispielsweise
des vollständigen Vornamens, des Nachnamens und des Benutzeranmeldenamens aufgefordert.
Dadurch müssen Sie sich später nicht erneut mit Informationen wie beispielsweise den
Eigenschaftennamen auseinandersetzen.
Die grafischen Dienstprogramme bieten eingeschränkte Unterstützung zum Durchführen von Massenänderungen
an Active Directory-Objekten. Sie können beispielsweise nur einige wenige Benutzereigenschaften
ändern, wenn mehrere Benutzer im Verwaltungstool Active Directory-Benutzer und
-Computer ausgewählt wurden. Darüber hinaus bieten die grafischen Dienstprogramme nicht die
Möglichkeit, die Verwaltung von Active Directory-Objekten zu automatisieren. Eine Anwendung
kann beispielsweise über Active Directory-Benutzer und -Computer keine neuen Benutzerobjekte
erstellen.
Um Massenänderungen an Active Directory-Objekten vorzunehmen und die Verwaltung von
Active Directory-Objekten zu automatisieren, müssen Sie eigens für diesen Zweck entwickelte Tools
verwenden. Die in Windows Server 2008 integrierten Tools umfassen Befehlszeilenprogramme,
LDIFDE, CSVDE sowie Unterstützung für VBScript und Windows PowerShell.
Befehlszeilenprogramme für die Verwaltung von Active Directory
Die Windows-Tools für die Unterstützung von Windows 2000 Server und Windows Server 2003
umfassen mehrere Befehlszeilenprogramme für die Verwaltung von Active Directory-Objekten. In
Windows Server 2008 werden diese Tools beim Hinzufügen der AD DS-Rolle installiert, sie stehen
nicht als Komponente zum Herunterladen bereit.
Befehlszeilenprogramme für die Active Directory-Verwaltung sind bei Batchdateien besonders hilfreich.
Bei einer Batchdatei handelt es sich um eine Textdatei mit der Dateinamenerweiterung .bat.
Jede Zeile in der Batchdatei stellt einen neuen Befehl dar. Der Inhalt der Batchdatei wird von dem
Tool Cmd.exe interpretiert. Daher können Sie jeden beliebigen Befehl in einer Batchdatei verwenden,
den Sie auch an der Befehlszeile verwenden könnten. Darüber hinaus bieten Batchdateien komplexere
Verarbeitungsmöglichkeiten, wie beispielsweise die Anzeige von Menüs.
Sie können mithilfe von Batchdateien die Verfahren automatisieren, die für viele Objekte gleichzeitig
durchgeführt werden. Sie können z.B. eine Batchdatei zum Bearbeiten der Adressinformationen
für alle Benutzer in einer OU erstellen, wenn eine Abteilung an einen anderen Standort verlagert
wird. Sie können außerdem regelmäßig durchzuführende Aufgaben automatisieren, indem Sie
die Batchdatei als geplante Aufgabe ausführen. In Tabelle 10.10 werden die für die Verwaltung von
Active Directory-Objekten in Windows Server 2008 verfügbaren Befehlszeilenprogramme aufgeführt.