AD User wechsel Gruppe automatisch nach Datum

Hallo an alle ich suche eine Möglichkeit eine User zu einem Stichtag automatisch die Gruppe wechseln zu lassen im AD. Das möchte ich natürlich vorher schon definieren können (soll ja eine Arbeitserleichterung sein *G*)

kann mir hier jemand helfen?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 262010

Url: https://administrator.de/forum/ad-user-wechsel-gruppe-automatisch-nach-datum-262010.html

Ausgedruckt am: 23.12.2024 um 13:12 Uhr

4 Kommentare

Neuester Kommentar

Abhängig von der Serverumgebung kannst du das über ein PowerShell Script machen und dieses über einen Scheduled Task zeitgesteuert starten. Ich habe das noch nie gemacht, wäre aber meine erste Idee und Suchrichtung dazu.

Hier ein passender Arktikel, den ich auf die schnelle gefunden habe:
https://4sysops.com/archives/move-active-directory-users-to-a-group-with ...

Nachtrag:
wenn es dir um "Arbeitserleichterung" und "Zeit sparen" geht, bist du bei einem einzelnen User schneller, wenn du es von Hand machst. Obwohl mich das jetzt auch interessiert.... so nach dem Motto, ich mache es, weil ich es kann

PowerShell ist ein sehr sehr mächtiges Werkzeug!

mir wäre es lieber wenn ich es mit Datenbanken machen könnte. Sprich der MS-SQL Server ließt es aus und schreibt es in geänderter Form wieder ins AD. Geht das ? hat das schon mal jemand getestet?

Das AD ist keine SQL-DatenBank, daher kann ein SQL-Server diese Daten weder lesen noch schreiben.

Hallo Tutter,

Zitat von @Tutter:
mir wäre es lieber wenn ich es mit Datenbanken machen könnte. Sprich der MS-SQL Server ließt es aus und schreibt
es in geänderter Form wieder ins AD. Geht das ? hat das schon mal jemand getestet?

Das lässt problemlos mit Powershell realisieren

Verbindung zum SQL-Server aufbauen und deine SQL-Query absetzen
Mit den Daten aus der DB die User den Gruppen hinzufügen oder entfernen
feddich

Eine Powershell-Verbindung zu einem SQL-Server geht z.B. so:

function Get-SQLTableContents($query,$server,$database,$username,$password){
    $conn = new-object System.Data.SqlClient.SqlConnection
    $conn.ConnectionString = "Server=$server;Database=$database;Integrated Security=False;UID=$username;PWD=$password"  
        try{
            $conn.Open()
            $cmd = $conn.CreateCommand()
            $cmd.CommandText = $query
            $cmd.Connection = $conn

            $SqlAdapter = New-Object System.Data.SqlClient.SqlDataAdapter
            $SqlAdapter.SelectCommand = $cmd
            $dt = New-Object System.Data.DataTable
            $SqlAdapter.Fill($dt) | out-null
            $conn.close()
            return $dt
        }
        catch{
            echo "Fehler: $($_.Exception.Message)"  
            $conn.close()
            return $false
        }
}

$data = Get-SQLTableContents "Select * from TestTable" "DBSERVER" "TestDB" "sqluser" "Passw0rd"  
$data