Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory Account expires Liste erstellbar?

Mitglied: llaprosper

llaprosper (Level 1) - Jetzt verbinden

03.04.2006, aktualisiert 04.04.2006, 8456 Aufrufe, 17 Kommentare

Hallo Leute,
gibt es eine Möglichkeit mir irgendwie anzeigen zu lassen, welche Accounts von allen Usern in der Active Directory z.B. am 30.04.06 ablaufen?
Oder zur Not auch einfach alle Account expires von allen Usern anzeigen zu lassen, um sie nach Excel zu exportieren und zu sortieren?

live long and prosper
Mitglied: Dani
03.04.2006 um 11:07 Uhr
Hi,
also mit "NTMUM" ist sowas möglich. Allerdings kannst das Ergebnis nur in eine Textfile speichern.

Ablauf:

1.) Programm starten
2.) Users
3.) Dump User from Group..
4.) OK
5.) SERVERNAME angeben
6.) Gruppe: Kein
7.) Ankreuzen, was du haben möchtest
8.) Dump...
9.) File
10.) Save As...

Der Rest ist dann einfach...


Gruß
Dani
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 11:20 Uhr
Danke, werde ich mir mal anschauen. Gibt es da auch was als freeware?
Bitte warten ..
Mitglied: Dani
03.04.2006 um 11:22 Uhr
Hi,
kannst du so benutzen!


Gruß
Dani
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 11:32 Uhr
Hi,
habe ein script geschrieben das aus einer txt die OU zum durchsuchen ausliest
und dann in den angegebenen OU's die user auf pw expires usw. checkt,
und das ganze in eine Excel datei schreibt.

Folgende sachen lese ich darin aus:
Name
Last Password Change
Organisation Unit
Pw Age 4.2.06 (Pw alter, kann im script angepasst werden)
Pw Info (pw expires oder nicht)
Pw should expire (eigenes feld)
Last Logon


hast du interesse daran, soll ich dir das script per email senden ?
gruß
sven
Bitte warten ..
Mitglied: Dani
03.04.2006, aktualisiert 24.03.2013
Hi,
könntest du mir das auch zukommen lassen?
DAnke!


Gruß
DAni
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 11:48 Uhr
ist unterwegs.
bei fragen einfach melden.
gruß
sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 11:59 Uhr
Hallo Sven, ja wäre super, wenn du mir das schicken könntest. Stehe gerade auf den Schlauch (Bin im Streß) Was ist OU?

llaprosper@gmx.de

@Dani NTMUM ist doch aber Shareware! Und in unserer Firma sind strenge Richtlinien, also kann ich es nicht auf Dauer benutzen.
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 12:06 Uhr
OU = Organisation Unit (Organisatorische Einheit)
Die Objekte in einer Domain können lokal in sogenannte ?organisatorische Einheiten? (organizational units, OUs) gruppiert werden. Durch organisatorische Einheiten wird eine Domain hierarchisch gegliedert, was die Administration von Active Directory vereinfacht. Mit Hilfe von Active Directory ist es möglich, ein Netzwerk ähnlich der realen Struktur des Unternehmens oder seiner räumlichen Verteilung zu gliedern. Organisatorische Einheiten können wiederum Organisatorische Einheiten als Unterobjekte enthalten. Die Gruppenrichtlinien-Einstellungen werden in Gruppenrichtlinien-Objekten gespeichert. Diese sind ebenfalls Domains und Standorten zugeordnet. Die organisatorischen Einheiten sind die unterste Ebene von Active Directory, in der administrative Rechte aufgeteilt werden können.

auschnitt aus wikipedia:
http://de.wikipedia.org/wiki/Active_Directory

gruß

sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 12:13 Uhr
Wie komme ich denn an meinen LDAP Pfad?

@ Sven
Hast du vielleicht mal eine Schritt für Schritt Anleitung? Ixt mir echt zu hoch!!

live long and prosper
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 12:18 Uhr
Hi,

am einfachsten wird es für dich sein den "LDAP Browser 2.6" herunterzuladen.

http://www.ldapbrowser.com/download/

damit kannst du am einfachsten LDAP pfade auslesen, und noch viele nützliche infos zu allen child objects (computer, user-accounts usw.)dazu.

gruß

sven
Bitte warten ..
Mitglied: llaprosper
03.04.2006 um 13:19 Uhr
scheinbar ist es für mich nicht am einfachsten. Bekomme irgendwie keine Verbindung zu meinem Active Directory hergestellt.
Vielleicht wäre es doch einfacher, du gibst mir eine Schritt für Schritt Anleitung für dein vbs Scribt
Bitte warten ..
Mitglied: ssteigner
03.04.2006 um 14:07 Uhr
wenn so etwas existieren würde, tut es aber leider nicht.
leider fehlt mir die zeit um alles schritt bei schritt zu erläutern.
sorry und bitte nicht übel nehmen.
gruß
sven
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 07:25 Uhr
Vielleicht hat ja noch ein anderer eine Idee?
@sven
wie sieht denn deine OU.txt aus? Wenn ich den den Pfad DE aus meiner Active Directory (txxx.com) auslesen will, ist dann DC=txxx.com und das Verzeichniss DE= OU?

Wie gesagt vielleicht hat hemand ja noch eine andere Lösung um die aktiven und gesperrten Konten in der Active Directory auszulesen? Wäre mir sehr wichtig

live long and prosper
Bitte warten ..
Mitglied: ssteigner
04.04.2006 um 10:00 Uhr
Hi,

LDAP ist Grundlage von Active Directory !!!!
ich denke als admin sollte man schon wissen was LDAP ist, aber hier noch mal ne kleine hilfestellung:

LDAP (Lightweight Directory Access Protocol) bildet das Zugriffsprotokoll auf Objekte im AD
Jedes Objekt ist über einen eindeutigen LDAP-Pfad adressierbar

Ein LDAP Pfad (URL) besteht aus
DC = Domain Context
CN = Common Name
z.B. LDAP://CN=John Smith,CN=Users,DC=bov,DC=de

in meinem script brauchst du denn zusatz "LDAP://" NICHT mit anzugeben !!!!!!!!!!
also "CN=John Smith,CN=Users,DC=bov,DC=de" würde völlig ausreichen.

gruß

sven
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 12:31 Uhr
Verzeihe mir, aber ich bein Quasi als "Azubi" in der Firma, darum kenne ich LDAP noch nicht!
Habe nun zwar den LDAP-Browser zum laufen gebracht, aber nur wenn ich unseren HOST eintrage.
Dann zeigrt er mir im Programm aber cn=Manager an unddann user, die ich nicht brauche!
Sobald ich in Unterordner möchte (also mit OU=DE,OU=User) kommen nur noch Errors!
Na ja ich versuche es weiter
Bitte warten ..
Mitglied: llaprosper
04.04.2006 um 15:13 Uhr
So ,ahbe nun mit den Windows Support Tools ein Connect hinbekommen.
Was muss ich bei der Suche eingeben, damit ich das Expire Date sehen kann, oder ob ein account disabled ist?
(objectclass=*)???????
Bitte warten ..
Mitglied: asp
11.03.2009 um 21:16 Uhr
kannst du mir bitte dieses script auch senden

j2000@gmx.at

danke

mfg
asp
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Dateien mit vorgegebener Größe erstellbar?

gelöst Frage von Stefan007Batch & Shell3 Kommentare

Hi Leute, kann man Dateien mit einer festen Größe erstellen? Beispiel: einfach eine .txt oder irgendwas halt, das z.B. ...

Windows Server

Ausblenden von Druckern in der Netzwerkumgebung ("List in Directory"-Option deaktivieren)

gelöst Frage von Hurra7Windows Server6 Kommentare

Hallo, wie kann ich ich Netzwerkdrucker generell in der Netzwerkumgebung ausblenden ? Der Haken "List in Directory" sollte einheitlich ...

Batch & Shell

TODO List in ( Batch )

gelöst Frage von clragonBatch & Shell4 Kommentare

Hallo Liebe Forum-Nutzer Ich habe heute versucht, mir eine Batch zu schreiben die Notizen anzeigt, aka eine Todo Liste ...

Exchange Server

Exchange Account neuem AD Account zuordnen

Frage von jackodaExchange Server2 Kommentare

Hallo zusammen, das ist meine erste Frage und ich hoffe ich beschreibe Sie richtig für Euch. Der Problemfall der ...

Neue Wissensbeiträge
Windows 7

Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019

Information von kgborn vor 14 StundenWindows 73 Kommentare

Kleine Info für die Admins der oben genannten Maschinen. Ab Juli 2019 werden Updates von Microsoft nur noch mit ...

Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 2 TagenFirewall2 Kommentare

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 3 TagenInternet1 Kommentar

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Google Android

Blokada: Tracking und Werbung unter Android unterbinden

Information von AnkhMorpork vor 3 TagenGoogle Android1 Kommentar

In Ergänzung zu meinem vorherigen Beitrag: Blokada efficiently blocks ads, tracking and malware. It saves your data plan, makes ...

Heiß diskutierte Inhalte
Backup
Wo installiert man Veeam bei SoHo?
Frage von EDVMan27Backup16 Kommentare

Hallo, nachdem ich die neue Veeam CE bei mir getestet habe, wollte ich es einmal bei einem Kunden testen. ...

Hyper-V
Intel MSC Raid 5 Rebuild
Frage von DannysHyper-V16 Kommentare

Hallo Community, Ich habe einen Modul Server von Intel in Betrieb. Dort ist eine Festplatte aus dem Raid 5 ...

Netzwerkmanagement
Richtfunknetzwerk mit vielen Hops stabiler gestalten
Frage von turti83Netzwerkmanagement16 Kommentare

Hallo, in meinem Dorf habe ich vor ca. einem Jahr ein Backbone aufgebaut um die Nachbarschaft mit Internet zu ...

Windows Server
DFSR - Dateireplikationseinstellung - Festplattenauslastung zu hoch - optimale Einstellungsfrage
Frage von Kamelle01Windows Server12 Kommentare

Hallo liebe Mitglieder, ich habe einen Windows Server 2016 mit 4TB 7200U 256MB SATA Festplatten in RAID10 und einem ...