Hallo Florian,
du hast grundsätzlich verschiedene Methoden, um auf dein Active Directory zuzugreifen (Ich nehme mal an, dass es um ein AD geht). Ich würde als ersten Schritt immer das Active Directory Modul von Microsoft empfehlen, da dies am einfachsten ist und verhindert,
dass man durch fehlerhafte LDAP Anfragen Schaden anrichtet. (LINK)
Die zweite Möglichkeit wäre der ADSI (Active Directory Services Interface) Adapter in PowerShell.
Das könnte z. B. so aussehen, um sich das Object des Benutzer Peter anzufragen:
$user= [adsi]'LDAP://CN=Peter,OU=Marketing,DC=test,DC=local'
Hierbei können z. B. die Member einer Grupper mit .Member oder bei einem User-Objekt, wie oben, die Gruppenzugehörigkeiten mit MemberOf abgefragt werden.
Für komplexere Suchen empfiehlt sich die [system.directoryservices.directorysearcher] .NET Klasse.
Diese kann z. B. mit
$searcher = New-Object system.directoryservices.directorysearcher
instanziiert werden. Die Konstruktoren für verschiedene filter oder roots finde man
HIER.
Für nicht Microsoft LDAP Server müsstest du ein [System.DirectoryServices.DirectoryEntry] Objekt mit den Eigenschaften Path, Username, Password
und AuthenticationType anlegen, welches du dann bei der Erstellung des DirectorySearcher Objektes mitgeben kannst.
MfG Jan-Henrik
