Active Directory.pdf - Gattner

Automatisieren der Active Directory-Objektverwaltung 387
$acctOU = [ADSI] 'LDAP://OU=Buchhaltung,DC=Adatum,DC=com'
$newUser = $acctOU.create('User','CN=Paul West')
$newUser.setinfo()
$newUser.sAMAccountName = 'Paul'
$newUser.setinfo()
Verwenden von .csv-Dateien
Sie können das Cmdlet Import-Csv zum Laden von Daten aus einer .csv-Datei in eine Variable verwenden.
Dieses Verfahren kommt am ehesten bei einer Massenobjekterstellung in Active Directory
zum Einsatz. Die .csv-Datei muss eine Kopfzeile mit einer Beschreibung jeder Datenspalte enthalten.
Die Beschreibungen in der Kopfzeile müssen jedoch nicht genau mit dem Namen der Objektattribute
übereinstimmen, wie es bei Datendateien für das Dienstprogramm CSVDE der Fall ist. Die in der
Kopfzeile bereitgestellten Beschreibungen werden nur zur Referenzierung der importierten Daten verwendet.
Die Kopfzeile könnte beispielsweise die Beschreibung Anmeldename für die Daten enthalten,
die letztendlich für das Attribut sAMAccountName verwendet werden.
Wenn Sie nicht alle in einer .csv-Datei enthaltenen Daten verwenden möchten, können Sie die Daten
mithilfe des Cmdlets Where-Object filtern. Mithilfe dieses Cmdlets können Sie basierend auf den
Daten in der .csv-Datei einen Filter festlegen. Im folgenden Beispiel wird der Inhalt der Datei Benutzer.csv
gefiltert, um nur die Zeilen zu verwenden, in denen für die Abteilung Buchhaltung festgelegt
ist. Sie können zusätzliche Kriterien zu dem Filter hinzufügen, um komplexere Abfragen zu erstellen.
Nachdem die angegebenen Zeilen in der Variablen $users gespeichert wurden, können die Daten zum
Erstellen neuer Benutzer verwendet oder weiter bearbeitet werden.
$users = Import-Csv C:\Users.csv | Where-Object {$_.department -eq "Buchhaltung"}
Exchange-Verwaltungsshellbefehle
Bei der Exchange-Verwaltungsshell handelt es sich um eine Erweiterung von Windows PowerShell,
die in Microsoft Exchange Server 2007 integriert ist. Sie umfasst einige Cmdlets, die zur Verwaltung
von Active Directory-Benutzern und -Gruppen eingesetzt werden können. Einige der für die Verwaltung
von Active Directory-Objekten geeigneten Cmdlets werden in Tabelle 10.12 aufgeführt. Außerdem
gibt es weitere Cmdlets speziell für postfachaktivierte Benutzer, E-Mail-aktivierte Benutzer,
E-Mail-aktivierte Kontakte und Verteilergruppen. Mithilfe des Cmdlets New-Mailbox können beispielsweise
neue Benutzer mit einem Exchange-Postfach erstellt werden.
Tabelle 10.12
Cmdlet
Get-User
Set-User
Get-Group
Set-Group
Exchange-Verwaltungsshell-Cmdlets
Beschreibung
Dieses Cmdlet wird zum Abrufen einer Liste von Benutzern verwendet, die festgelegten Kriterien
entsprechen. Zum Filtern von Benutzern auf Grundlage von Organisationseinheit, Unternehmensname
oder Abteilung stehen zahlreiche Parameter zur Verfügung. Darüber hinaus
gibt es einen allgemeinen Filterparameter, mit dem Sie eine Vielzahl weiterer Benutzerattribute
als Filter einsetzen können.
Mit diesem Cmdlet werden die Eigenschaften des angegebenen Benutzers bearbeitet. Die mithilfe
des Cmdlets Get-User abgerufene Benutzerliste kann an dieses Cmdlet weitergeleitet
werden.
Dieses Cmdlet wird zum Abrufen einer Liste von Gruppen verwendet, die festgelegten Kriterien
entsprechen.
Dieses Cmdlet wird zum Bearbeiten einer eingeschränkten Anzahl an Merkmalen für die angegebene
Gruppe verwendet.