Active Directory.pdf - Gattner

Automatisieren der Active Directory-Objektverwaltung 385
Mit der Methode SetInfo werden Änderungen nur für ein einzelnes Objekt gespeichert. Wenn Sie in
Ihrem Skript mehrere Objekte bearbeitet haben, müssen Sie die Methode SetInfo für jedes Objekt
anwenden. In manchen Fällen muss die Methode SetInfo für ein Objekt angewendet werden, bevor
ein weiteres Objekt bearbeitet werden kann. Sie wenden beispielsweise die Methode SetInfo für einen
neu erstellten Benutzer an, bevor Sie den Benutzer einer Gruppe hinzufügen können, da der Benutzer
nicht im Verzeichnis vorhanden ist und eine Gruppe daher nicht auf ihn verweisen kann, bis die
Methode SetInfo zum Erstellen des Benutzers in Active Directory angewendet wurde.
Bearbeiten eines vorhandenen Objekts Anhand des folgenden Codes wird das Bearbeiten der Eigenschaften
eines Benutzerkontos dargestellt. Die Variable modUser wird entsprechend des Benutzerobjekts
Paul West festgelegt, anschließend werden die Attribute givenName, sn und displayName des
Objekts geändert. Abschließend werden die Änderungen im Zwischenspeicher in Active Directory
gespeichert.
Set modUser = GetObject("LDAP://cn=Paul West,OU=Buchhaltung,DC=Adatum,DC=com")
modUser.Put "givenName","Paul"
modUser.Put "sn","West"
modUser.Put "displayName","Paul West"
modUser.SetInfo
Weitere Informationen Weitere Informationen zum Verwalten von Active Directory-Objekten mithilfe von
VBScript finden Sie auf der Seite „Getting Started“ (in englischer Sprache) des TechNet Script Center unter
http://www.microsoft.com/technet/scriptcenter/hubs/start.mspx. Weitere Beispiele für VBScript-Skripts, die für
die Verwaltung von Active Directory-Objekten verwendet werden können, werden auf der Seite „Active Directory“
(in englischer Sprache) des Script Repository unter http://www.microsoft.com/technet/scriptcenter/
scripts/default.mspx?mfr=true bereitgestellt.
Verwenden von Windows PowerShell für die Verwaltung von Active Directory-Objekten
Windows PowerShell ist eine neue, in Windows Server 2008 integrierte, Skripting- und Befehlszeilenumgebung,
die Sie für die Verwaltung von Windows-Systemen einsetzen können. Sie müssen
Windows PowerShell als Feature installieren, da es nicht standardmäßig installiert wird. Sie können
Windows PowerShell auch für Windows XP SP2, Windows Vista und Windows Server 2003 herunterladen.
Die Windows PowerShell-Befehle können direkt von einer Eingabeaufforderung oder in einem Skript
verwendet werden. Die Befehlsshell PowerShell.exe stellt die Umgebung zum Ausführen von Windows
PowerShell-Befehlen bereit. Diese Umgebung ist mit der von Cmd.exe bereitgestellten Umgebung
für herkömmliche Befehlszeilenprogramme vergleichbar. Bei Windows PowerShell-Skripts handelt
es sich um Textdateien mit Windows PowerShell-Befehlen, ebenso wie es sich bei Batchdateien
um Textdateien mit Befehlen handelt, die über die Befehlszeile ausgeführt werden können. Windows
PowerShell-Skripts tragen die Dateinamenerweiterung .ps1.
Einige MMC-Snap-Ins (Microsoft Management Console) nutzen Windows PowerShell zum Durchführen
von Aufgaben. Für die Exchange-Verwaltungskonsole für die Verwaltung von Microsoft
Exchange Server 2007 beispielsweise ist Windows PowerShell erforderlich.
Weitere Informationen Weitere Informationen zu Windows PowerShell werden auf der Seite „Windows
PowerShell“ (in englischer Sprache) der Microsoft-Website unter http://www.microsoft.com/
windowsserver2003/technologies/management/powershell/default.mspx bereitgestellt.