שלום !

אני רוצה בבקשה עזרה בהכנת קובץ BAT שיכיל שורת קוד שבעזרתו אני יוכל להקים יוזרים בACTICE DIRECTORY

תודה.

התשובה היא פשוטה, ללמוד LDAP.

http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol

תחשוב על זה כמו SQL שאיתו יוצרים שאילתות מול AD.

אני לא בטוח אם אפשר להריץ שאילתות LDAP בעזרת קבצי באץ', אבל בוודאות אפשר בעזרת vbscript (הכי נוח לי לעבוד איתה, אבל בגדול אפשר בעזרת כל שפת תכנות. אני חושב).

התשובה הפשוטה היא להשתמש ממשק הCLI של כלי הניהול של MS ולא פקודות LDAP כיוון שלרשום ישירות לסכמה בשביל לייצר יוזר ידרוש קובץ באצ' של 50 עמודים בערך בשביל כל יוזר, מעבר לזה שרק אידיוט מוחלט יכתוב ישירות לסכמה כיוון שזאת הדרך הכי נכונה להפיל דומיין לגמרי. LDAP מעולה לשאילתות מורכבות לא לעריכה ישירה, מעבר לזה שכמובן שאילתה בלבד מה שאפשר דרך VBS לא מאפשרת לך לשנות שם דבר.

לפותח הת'ראד תשתמש בDSADD בשביל להוסיף יוזרים וDSMOD בשביל לשנות הגדרות, הקבצים האלה נמצאים בSYSTEM32 של כל מחשב שהותקן עליו Admin Pack, או מחשב שרץ עליו Directory Service כמובן. כיוון שאלה הם "תוכנות" ולא ארגומנטים מובנים בתוך הSHELL של מערכת ההפעלה אתה גם יכול להריץ אותם עם alternative credentials AKA runas.

מסובך ליצור משתמשים עם LDAP?

http://techtasks.com/code/viewbookcode/236

לא נראה כך. על כל פנים, לי אין כ"כ ניסיון בניהול AD, אז אני פשוט מחפש בגוגל כשצריך משהו.

למרות שיש לי המון אפליקציות שצורכות מידע מהAD, וגם יוצרות קבוצות. אבל יצירת יוזרים וניהול של AD, פה אני דיי ילד.

אז אני מראה רק מה שמצאתי בגוגל. על כל פנים, זה לא נראה מסובך בכלל. ואגב, אם אתה יוצר סקריפט ליצירת יוזר, אתה לא יוצר את הסקריפט בצורה פרטנית. אתה יוצר סקריפט דינאמי שידע לקבל פרמטרים ולפיו ליצור את היוזר שלך. לכן אין בעיה לעשות פעם אחת סקריפט מסובך שיקל לך על החיים לאחר מכן (הא-ב של כל איש system לדעתי)

יחסית ל...

dsadd user cn=Smallmert,cn=users,dc=knesset,dc=sucks -disabled no

כן, מעבר לזאת ההבדל בין ההרשאות שצריך להוספת יוזר בLDAP לDSADD הוא שמים וארץ, בין Schema Admins למישהו שסה"כ צריך הרשאות לייצור child object בOU מסויים...

תודה רבה !

זה עוזר לי .. תוכל רק להגיד לי רק מה ההמשך.. כאשר אני גם רוצה להקים גם מייל ליוזר וטלפון ?

http://technet.microsoft.com/en-us/library/cc731279.aspx

אל תבהל מה2008, הפקודה הזאת קיימת מWin2K והלאה.

אם אתה רוצה לייצור תייבת מייל בExchange וחשבון OCS בו זמנית צריך להוסיף עוד דברים לסקריפט חפש בגוגל.