none
Помогите написать скрипт для AD (включение объектов из контейнера в группу безопасности) RRS feed

  • Общие обсуждения

  • Добрый вечер,

    Ситуация: в неком контейнере AD регулярно создаются новые контакты в больших количествах.
    Хотелось бы какой-нибудь скрипт, который добавляет в определённую группу безопасности ТОЛЬКО объекты из указанного контейнера.
    Как вариант - объектам из указанного контейнера меняет какой-нибудь атрибут, например, Department на заданную строку.

    Я зашедулю этот скрипт на регулярный запуск.

    Подскажите, где можно посмотреть\почитать, как такое сваять? Возможно, у кого-нибудь есть "рыба"?
    Спасибо!

    19 января 2009 г. 15:50

Все ответы

  • Контакты (Contact) не могут являться участниками безопасности (Security Principal), а следовательно, назначать им членство в группе безопасности незачем. Возможно, Вам требуется изменять состав групп распространения (Distribution Group)?

     

    В любом случае, смотрите в сторону утилиты dsmod, dsadd и пр. утилит для управления объектами Active Directory из командной строки: http://support.microsoft.com/kb/322684/ru

     

    Рыба:

     

    Code Snippet

    dsquery contact ou=contacts,dc=mydomain,dc=com | dsmod group cn=mycontacts,ou=allcontacts,dc=medomain,dc=com -addmbr

     

     

    19 января 2009 г. 16:44
    Отвечающий