lumoha

Hallo. Ich habe eine Umgebung mit >400 W2K3 Server und >8000User >300 Sites und entsprechend viele Gruppen. Beim Wechsel eines Benutzers von einer Site zu einer anderen oder einfach nur in eine andere Abteilung müssen viele Gruppenzugehörigkeiten geändert werden. Bisher wurde das per C&P im ADUC gemacht. Ich möchte das gerne automatisieren. Die Änderungen liegen uns immer als Liste (xls) vor. Beispiel: User1 User2 User3 User[n] Gruppe1 Gruppe2 Gruppe3 Gruppe[n] Die Bezeichnung liegt immer im samid Format vor. Jeder User muss jeder Gruppe in der Liste hinzugefügt bzw entfernt werden. Wobei wir für Entfernen und Hinzufügen jeweils eine eigene Liste erstellt wird. Mit dsquery user -samid [user] bzw dsquery group -samid [group] hole ich mir die zugehörige DN. Mit dsquery user forestroot -samid [user]| dsmod group [groupDN] -addmbr füge ich einen Benutzer einer Gruppe hinzu. Ich suche nun nach einem klugen Ansatz diese Listen per Script abzuarbeiten. Die Listen können auch bei Bedarf in user und group listen gesplittet werden. Über prägnante Vorschläge würde ich mich sehr freuen. Gruß aus Freiburg Luis

boa isja jahre her - shame on me

Du hast definitiv ein DNS Problem :D Sehr wahrscheinlich hat deshalb die Replikation nicht funktioniert. 1. zurück auf Workgroup 2. Auf DCMaster DCKonto _zurücksetzen_ 3. DNS kontrollieren 4. wenn iO, wieder dcpromo ... greedz