Active Directory.pdf - Gattner

386 Kapitel 10: Verwalten von Active Directory-Objekten
Cmdlet-Syntax
Bei einem Cmdlet handelt es sich um einen in Windows PowerShell verwendeten Befehl. Jedes Cmdlet
setzt sich aus einem Verb-Nomen-Paar zusammen, das durch einen Bindestrich getrennt wird. Das
Verb beschreibt den durchzuführenden Vorgang, und das Nomen beschreibt, wofür der Vorgang ausgeführt
wird. Bei einigen häufig in Cmdlets verwendeten Verben handelt es sich um Get, Set, New
und Remove. Meist werden dem Cmdlet Parameter hinzugefügt, um zusätzliche Informationen bereitzustellen.
Den Parametern wird ein Bindestrich vorangestellt. Im folgenden Beispiel wird die Syntax
für die Verwendung eines Cmdlets dargestellt:
Verb-Nomen -Parametername Parameterwert -Parametername
Im folgenden Beispiel wird ein Befehl dargestellt, der das Cmdlet Get-Help zum Anzeigen von Hilfeinformationen
zum Cmdlet Get-Service verwendet. Der Parameter -Name wird verwendet, um den
Namen des Cmdlets anzugeben, für das die Informationen angefordert werden. Der Parameter -Detailed
gibt an, dass nicht nur zusammenfassende, sondern ausführliche Informationen ausgegeben werden
sollen:
Get-Help -Name Get-Service -Detailed
Zugreifen auf Active Directory-Objekte
Windows PowerShell umfasst keine speziellen Cmdlets für die Verwaltung von Active Directory-
Objekten. Es gibt jedoch zwei Schnittstellen, über die Sie zur Bearbeitung auf Active Directory-
Objekte zugreifen können. Bei System.DirectoryServices.DirectoryEntry handelt es sich um ein Klassenobjekt
im Microsoft .Net Framework, das für den Zugriff auf alle verfügbaren Active Directory-
Funktionen in Windows PowerShell verwendet werden kann. [ADSI] beschleunigt die Eingabe für
das Klassenobjekt System.DirectoryServices.DirectoryEntry, das den Zugriff auf Active Directory
vereinfacht. Die Verwendung von [ADSI] ist vergleichbar mit dem Zugreifen auf und Bearbeiten von
Active Directory-Objekten mithilfe von VBScript. Diese beiden Methoden können auch gemeinsam
verwendet werden. Sie können beispielsweise mithilfe von [ADSI] eine Verbindung mit einem Objekt
herstellen und anschließend DirectoryEntry-Befehle für die Bearbeitung des Objekts verwenden. Im
verbleibenden Teil dieses Kapitels wird [ADSI] verwendet, da es sich leichter verstehen und einsetzen
lässt.
Weitere Informationen Weitere Informationen zur Verwendung des DirectoryEntry-Objekts sowie ein Vergleich
mit [ADSI] wird im Artikel „Benp’s Basic Guide to Managing Active Directory Objects with PowerShell“
auf der Technet Blogs-Website unter http://blogs.technet.com/benp/archive/2007/03/05/benp-s-basic-guideto-managing-active-directory-objects-with-powershell.aspx
bereitgestellt.
Das Verfahren zum Zugreifen auf Active Directory-Objekte in Windows PowerShell ist mit dem Verfahren
bei der Verwendung von VBScript vergleichbar, die Syntax weist jedoch geringe Unterschiede
auf. Als Erstes müssen Sie die ausgewählten Active Directory-Objekte binden, die gewünschten Änderungen
vornehmen und anschließend die Änderungen anwenden. Bei den von [ADSI] am häufigsten
verwendeten Methoden handelt es sich um Create(), Get() Put(), Delete(), und SetInfo().
Im folgenden Beispiel wird ein neuer Benutzer in der OU Buchhaltung erstellt. Die Variable $acctOU
wird zur Herstellung einer Bindung mit der OU Buchhaltung verwendet. Mithilfe der Variablen
$newUser wird der neue Benutzer Paul West erstellt. Beachten Sie, dass der neue Benutzer mithilfe
der Methode SetInfo übernommen werden muss, bevor das Attribut sAMAccoutName definiert und
angewendet wird. Hier besteht ein Unterschied zu der im VBScript-Beispiel dargestellten Vorgehensweise.