llaprosper
Goto Top

Active Directory Account expires Liste erstellbar?

Hallo Leute,
gibt es eine Möglichkeit mir irgendwie anzeigen zu lassen, welche Accounts von allen Usern in der Active Directory z.B. am 30.04.06 ablaufen?
Oder zur Not auch einfach alle Account expires von allen Usern anzeigen zu lassen, um sie nach Excel zu exportieren und zu sortieren?

live long and prosper

Content-ID: 29553

Url: https://administrator.de/contentid/29553

Ausgedruckt am: 08.11.2024 um 01:11 Uhr

Dani
Dani 03.04.2006 um 11:07:25 Uhr
Goto Top
Hi,
also mit "NTMUM" ist sowas möglich. Allerdings kannst das Ergebnis nur in eine Textfile speichern.

Ablauf:

1.) Programm starten
2.) Users
3.) Dump User from Group..
4.) OK
5.) SERVERNAME angeben
6.) Gruppe: Kein
7.) Ankreuzen, was du haben möchtest
8.) Dump...
9.) File
10.) Save As...

Der Rest ist dann einfach... face-smile


Gruß
Dani
llaprosper
llaprosper 03.04.2006 um 11:20:14 Uhr
Goto Top
Danke, werde ich mir mal anschauen. Gibt es da auch was als freeware?
Dani
Dani 03.04.2006 um 11:22:15 Uhr
Goto Top
Hi,
kannst du so benutzen!


Gruß
Dani
ssteigner
ssteigner 03.04.2006 um 11:32:36 Uhr
Goto Top
Hi,
habe ein script geschrieben das aus einer txt die OU zum durchsuchen ausliest
und dann in den angegebenen OU's die user auf pw expires usw. checkt,
und das ganze in eine Excel datei schreibt.

Folgende sachen lese ich darin aus:
Name
Last Password Change
Organisation Unit
Pw Age 4.2.06 (Pw alter, kann im script angepasst werden)
Pw Info (pw expires oder nicht)
Pw should expire (eigenes feld)
Last Logon


hast du interesse daran, soll ich dir das script per email senden ?
gruß
sven
Dani
Dani 03.04.2006, aktualisiert am 24.03.2013 um 23:22:28 Uhr
Goto Top
Hi,
könntest du mir das auch zukommen lassen? face-smile
DAnke!


Gruß
DAni
ssteigner
ssteigner 03.04.2006 um 11:48:30 Uhr
Goto Top
ist unterwegs.
bei fragen einfach melden.
gruß
sven
llaprosper
llaprosper 03.04.2006 um 11:59:12 Uhr
Goto Top
Hallo Sven, ja wäre super, wenn du mir das schicken könntest. Stehe gerade auf den Schlauch (Bin im Streß) Was ist OU?

llaprosper@gmx.de

@Dani NTMUM ist doch aber Shareware! Und in unserer Firma sind strenge Richtlinien, also kann ich es nicht auf Dauer benutzen.
ssteigner
ssteigner 03.04.2006 um 12:06:14 Uhr
Goto Top
OU = Organisation Unit (Organisatorische Einheit)
Die Objekte in einer Domain können lokal in sogenannte ?organisatorische Einheiten? (organizational units, OUs) gruppiert werden. Durch organisatorische Einheiten wird eine Domain hierarchisch gegliedert, was die Administration von Active Directory vereinfacht. Mit Hilfe von Active Directory ist es möglich, ein Netzwerk ähnlich der realen Struktur des Unternehmens oder seiner räumlichen Verteilung zu gliedern. Organisatorische Einheiten können wiederum Organisatorische Einheiten als Unterobjekte enthalten. Die Gruppenrichtlinien-Einstellungen werden in Gruppenrichtlinien-Objekten gespeichert. Diese sind ebenfalls Domains und Standorten zugeordnet. Die organisatorischen Einheiten sind die unterste Ebene von Active Directory, in der administrative Rechte aufgeteilt werden können.

auschnitt aus wikipedia:
http://de.wikipedia.org/wiki/Active_Directory

gruß

sven
llaprosper
llaprosper 03.04.2006 um 12:13:46 Uhr
Goto Top
Wie komme ich denn an meinen LDAP Pfad?

@ Sven
Hast du vielleicht mal eine Schritt für Schritt Anleitung? Ixt mir echt zu hoch!!

live long and prosper
ssteigner
ssteigner 03.04.2006 um 12:18:59 Uhr
Goto Top
Hi,

am einfachsten wird es für dich sein den "LDAP Browser 2.6" herunterzuladen.

http://www.ldapbrowser.com/download/

damit kannst du am einfachsten LDAP pfade auslesen, und noch viele nützliche infos zu allen child objects (computer, user-accounts usw.)dazu.

gruß

sven
llaprosper
llaprosper 03.04.2006 um 13:19:18 Uhr
Goto Top
scheinbar ist es für mich nicht am einfachsten. Bekomme irgendwie keine Verbindung zu meinem Active Directory hergestellt.
Vielleicht wäre es doch einfacher, du gibst mir eine Schritt für Schritt Anleitung für dein vbs Scribt
ssteigner
ssteigner 03.04.2006 um 14:07:22 Uhr
Goto Top
wenn so etwas existieren würde, tut es aber leider nicht.
leider fehlt mir die zeit um alles schritt bei schritt zu erläutern.
sorry und bitte nicht übel nehmen.
gruß
sven
llaprosper
llaprosper 04.04.2006 um 07:25:08 Uhr
Goto Top
Vielleicht hat ja noch ein anderer eine Idee?
@sven
wie sieht denn deine OU.txt aus? Wenn ich den den Pfad DE aus meiner Active Directory (txxx.com) auslesen will, ist dann DC=txxx.com und das Verzeichniss DE= OU?

Wie gesagt vielleicht hat hemand ja noch eine andere Lösung um die aktiven und gesperrten Konten in der Active Directory auszulesen? Wäre mir sehr wichtig

live long and prosper
ssteigner
ssteigner 04.04.2006 um 10:00:59 Uhr
Goto Top
Hi,

LDAP ist Grundlage von Active Directory !!!!
ich denke als admin sollte man schon wissen was LDAP ist, aber hier noch mal ne kleine hilfestellung:

LDAP (Lightweight Directory Access Protocol) bildet das Zugriffsprotokoll auf Objekte im AD
Jedes Objekt ist über einen eindeutigen LDAP-Pfad adressierbar

Ein LDAP Pfad (URL) besteht aus
DC = Domain Context
CN = Common Name
z.B. LDAP:CN=John Smith,CN=Users,DC=bov,DC=de

in meinem script brauchst du denn zusatz "LDAP:
" NICHT mit anzugeben !!!!!!!!!!
also "CN=John Smith,CN=Users,DC=bov,DC=de" würde völlig ausreichen.

gruß

sven
llaprosper
llaprosper 04.04.2006 um 12:31:53 Uhr
Goto Top
Verzeihe mir, aber ich bein Quasi als "Azubi" in der Firma, darum kenne ich LDAP noch nicht!
Habe nun zwar den LDAP-Browser zum laufen gebracht, aber nur wenn ich unseren HOST eintrage.
Dann zeigrt er mir im Programm aber cn=Manager an unddann user, die ich nicht brauche!
Sobald ich in Unterordner möchte (also mit OU=DE,OU=User) kommen nur noch Errors!
Na ja ich versuche es weiter
llaprosper
llaprosper 04.04.2006 um 15:13:24 Uhr
Goto Top
So ,ahbe nun mit den Windows Support Tools ein Connect hinbekommen.
Was muss ich bei der Suche eingeben, damit ich das Expire Date sehen kann, oder ob ein account disabled ist?
(objectclass=*)???????
asp
asp 11.03.2009 um 21:16:04 Uhr
Goto Top
kannst du mir bitte dieses script auch senden

j2000@gmx.at

danke

mfg
asp