AD Abfrage: User aus unterschiedlichen OUs

[-=MGoF=-Grisu]

Hallo,

ich denke, ich habe mein Problem ausführlich geschildert? Ich weiß nicht, was ich noch schreiben soll.

Mein Boss hat mir die Aufgabe gegen, einen Export als csv oder txt Datei vom AD von allen Mitarbeitern mit Name, Abteilung, Personalnummer und Kürzel zur Verfügung zu stellen. Was damit geschehen soll, weiß ich nicht und hat auch mit meinem Problem nichts zu tun? Ich weiß nur, dass die Applikation, welche den Export für was auch immer verwendet keinen Zugriff auf das AD hat.

Ich möchte einfach nur wissen, wie ich Objekte aus verschiedenen OUs abfragen kann...

weitergekommen bin ich überigens auch schon, der Export läuft mit csvde, mit ein wenig Bastelei hab ich es auf die Reihe bekommen. Nur glaub ich nicht, dass es keine bessere Lösung gibt. Dafür schau ich mir morgen zuerst adfind an, zur Not auch Powershell

Ich versteh nicht ganz, was dir für Infos fehlen? Meine Fragestellung sollte eigentlich schon aus der Überschrift ersichtlich sein - oder reden wir ganz einfach aneinander vorbei??

bis denne
Grisu

[Maraun]

Moin,

dann mal ein Ansatz mit Powershell für Dich:

$OU = "domain.at/productive/user"
Get-QADUser -SearchRoot $OU -includedproperties sn,givenName,employeeNumber,department,extensionAttribute3 | select sn,givenName,employeeNumber,department,extensionAttribute3 | Sort-Object -Property user > dateiname.txt

Für dieses Powershell Script brauchst Du das Quest Cmdlet Modul installiert, sonst kennt Powershell den Get-QADUser Befehl nicht. Das Ergebnis sollte aber passen und für die anderen OU´s bennenst Du den Searchroot und die TXT Datei um und fertig.

Grüße
Alex

[samsam]

Moin,

lies bitte diese Artikel von Yusuf (Daim):
Massenimporte- und -exporte mit CSVDE und der AD-PowerShell durchführen

Man muss nicht Quest Cmdlet Modul installieren, AD-Pwershell hat Get-ADUser befehl .
Die AD Management Gateway Services für Windows Server 2003 und Windows Server 2008


MFG

[PowerShellAdmin]

denke Powershell ist hier das beste Mittel. Ist kein großer Skript. 3. Anbieter CMDlets von Quest nutze ich nicht.
Man hat so eine hohe Flexibilität, kann die Daten auch direkt in eine SQL Datenbank exportieren, wie man will (;

a) kann und darf man diese nicht in jeder Umgebung nutzen
b) können die Boardmittel dies meistens auch

Yusufs Blog ist großartig, er hat viele gute Beispiele
http://blog.dikmenoglu.de/ADPowerShell+Befehle.aspx