Active Directory.pdf - Gattner

384 Kapitel 10: Verwalten von Active Directory-Objekten
Beim Bearbeiten eines vorhandenen Objekts stellen Sie eine Bindung mit dem Objekt her, das Sie
bearbeiten. Wenn Sie eine Bindung mit einem Objekt herstellen, wird es in einem lokalen Zwischenspeicher
auf dem Computer gespeichert, auf dem das Skript ausgeführt wird.
Bei VBScript handelt es sich um eine objektbasierte Skriptsprache. Dadurch können Sie in Active
Directory mit Objekten als einzelne Einheit arbeiten und Aktionen für ein vollständiges Objekt
sowie für Objekteigenschaften durchführen. Beim Binden mit einem Active Directory-Objekt wird
das Objekt in einer Variablen platziert, die das Objekt repräsentiert. Anschließend bearbeiten Sie die
Variable und nicht das Objekt.
Im folgenden Codebeispiel wird das Herstellen einer Bindung mit einer Active Directory-OU dargestellt.
Die Variable acctOU wird als speicherinterne Instanz der OU Buchhaltung festgelegt. Beachten
Sie, dass die OU Buchhaltung über einen LDAP-Pfad definiert wird:
Set acctOU = GetObject("LDAP://OU=Buchhaltung,dc=adatum,dc=com")
Erstellen eines Objekts
Beim Erstellen eines neuen Objekts ist das Erstellen einer neuen Variablen mit
den Informationen zu dem neuen Objekt erforderlich. Das neue Objekt wird mithilfe der Methode
Create in der Variablen für den Container erstellt. Bei Methoden handelt es sich um Vorgänge, die ein
Objekt durchführen kann. In Tabelle 10.11 werden einige der häufig verwendeten Methoden dargestellt,
die für Active Directory-Objekte über die ADSI-Schnittstelle verfügbar sind.
Tabelle 10.11
VBScript-Methoden für die Verwaltung von Active Directory-Objekten
Methode
Create
Get
GetEx
Put
PutEx
SetInfo
Beschreibung
Diese Methode wird zum Erstellen neuer Objekte verwendet.
Diese Methode wird zum Abrufen des Werts eines Objektattributs verwendet.
Diese Methode wird zum Abrufen von Werten als Array verwendet. In der Regel wird diese Methode für Mehrwertattribute
verwendet.
Diese Methode wird zum Platzieren eines neuen Werts in einem Objektattribut verwendet.
Diese Methode wird zum Platzieren eines neuen Werts in einem Objektattribut mit erweiterten Optionen verwendet.
Sie können mithilfe dieser Methode die Werte eines Mehrwertattributs verwalten.
Diese Methode wird zum Speichern der Änderungen an einem neuen oder bearbeiteten Objekt verwendet.
Im folgenden Codebeispiel wird das Erstellen eines neuen Benutzers in der OU Buchhaltung dargestellt.
Die Variable newUser wird entsprechend des neuen Benutzerobjekts Paul West festgelegt.
Anschließend wird für das Attribut sAMAccountName der Variablen newUser der Wert Paul festgelegt:
Set newUser = acctOU.create("User","cn=Paul West")
newUser.Put "sAMAccountName","Paul"
Beim Erstellen eines neuen Objekts müssen Sie alle für diese Objektklasse erforderlichen Attribute
definieren. In diesem Fall ist es ausreichend, die Attribute cn und sAMAccountName zu definieren,
um ein neues Benutzerobjekt zu erstellen. Weitere erforderliche Attribute wie z.B. die SID werden
automatisch vom System generiert.
Speichern von Änderungen Beim Bearbeiten von Objekten mithilfe eines Skripts werden die Änderungen
nur an der lokal zwischengespeicherten Version des Objekts vorgenommen. Diese Änderungen
müssen mithilfe des folgenden Codes in Active Directory gespeichert werden:
newUser.SetInfo