Bonjour,
Je débute en matière de Powershell.
Je souhaite faire un script qui récupère la liste des comptes AD (samaccountname) et teste pour chaque compte une connexion qui, si elle fonctionne, écris le nom du compte dans un fichier.
Set-PSdebug -strict
$ldapQuery = [ADSI] 'LDAP://DC=DOMAIN,DC=fr'
$accountlist = New-object system.directoryservices.directorysearcher($ldapQuery)
$accountlist.filter='(&(objectCategory=user))'
$blankpassword = New-Object System.Security.SecureString
$loop = $accountlist.findall()
foreach ($ADentry in $loop)
{
$account = $ADentry.properties["samaccountname"]
$credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $account,$blankpassword
$account | Add-Content -path \\share_path\userlist.txt -Credential $credential
}
J'ai dans un premier temps essayé avec le script ci-dessus mais, malgré le fait que l'aide de Add-Content indique qu'on peut appliquer un -Credential, ça ne fonctionne pas. L'erreur indique que -credential ne fonctionne qu'avec New-PSDrive.
J'ai donc essayé de cette manière :
Set-PSdebug -strict
$ldapQuery = [ADSI] 'LDAP://DC=DOMAIN,DC=fr'
$accountlist = New-object system.directoryservices.directorysearcher($ldapQuery)
$accountlist.filter='(&(objectCategory=user))'
$blankpassword = New-Object System.Security.SecureString
$loop = $accountlist.findall()
foreach ($ADentry in $loop)
{
$account = $ADentry.properties["samaccountname"]
$credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $account,$blankpassword
New-PSDrive -Name T -PSProvider FileSystem -Root "\\share_path\path\" -Credential $credential
$account | Add-Content -path T:\userlist.txt
Remove-PSDrive -Name T
}
Le but est donc cette fois ci de mapper un lecteur à chaque occurrence de la boucle avec le compte AD et un mot de passe vide, puis d'écrire le nom du compte dans un TXT sur le lecteur s'il est mappé. Le lecteur réseau est en droit d'accès "Contrôle
total" pour "Tout le monde".
Mais ça n'a pas l'air de fonctionner non plus.
J'ai fais le test sur une OU créée pour le test et qui contient 2 comptes, un avec un mot de passe, l'autre sans.
Mais pour les 2 occurrences de la boucle j'ai les mêmes erreurs :
New-PSDrive : L'index se trouve en dehors des limites du tableau.
At C:\Users\username\Documents\AD-test.ps1:15 char:5
+ New-PSDrive -Name T -PSProvider FileSystem -Root "\\M-038130\outi ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (:) [New-PSDrive], IndexOutOfRangeException
+ FullyQualifiedErrorId : NewDriveProviderException,Microsoft.PowerShell.Commands.NewPSDriveCommand
Add-Content : Cannot find drive. A drive with the name 'T' does not exist.
At C:\Users\username\Documents\AD-test.ps1:17 char:16
+ $account | Add-Content -path T:\userlist.txt
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (T:String) [Add-Content], DriveNotFoundException
+ FullyQualifiedErrorId : DriveNotFound,Microsoft.PowerShell.Commands.AddContentCommand
Remove-PSDrive : Cannot find drive. A drive with the name 'T' does not exist.
At C:\Users\username\Documents\AD-test.ps1:19 char:5
+ Remove-PSDrive -Name T
+ ~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (T:String) [Remove-PSDrive], DriveNotFoundException
+ FullyQualifiedErrorId : DriveNotFound,Microsoft.PowerShell.Commands.RemovePSDriveCommand
Mais je ne comprends pas l'erreur : L'index se trouve en dehors des limites du tableau.
Et je n'ai pas trouvé beaucoup d'infos sur internet.
Quelqu'un saurait-il m'aider à corriger mon erreur?
Merci,
Pierre NICHELE
