Webseite zur Exchange Administration

[leo80 10]

Hallo Forum,

 

Ich würde gerne für verschieden Sachen ein Webseite erstellen.

Dabei möchte ich auch Mailboxen und Domains auf unserem Exchange 2010 anlegen können.

 

Kann ich dazu php nutzen mit exec() auf die Exchange Shell zugreifen?

oder muss ich da was mit asp.net machen.

 

Ich habe PHP als fastCGI im IIS am laufen.

 

LG

[RobertWi 81]

Moin,

 

in der Theorie: Ja, dass sollte gehen - mit PowerShell 2.0 und WinRM danke Remoting sogar von jedem beliebigen Windows-IIS aus.

 

in der Praxis: Da sind einige Dinge zu beachten, vor allem im Berechtigungskonzept und damit man sich keine Sicherheitslücken auf dem Server reißt.

[PowerShellAdmin 169]

Alternativvorschlag:

 

Du baust dir eine kleine Tabelle in der du die Daten abspeicherst, diese werden mit deiner Website befüllt.

Aufgabe deiner Website: Daten in einer Tabelle füllen und zusätzlich ein aktiv Flag z.B :(1=anlegen, 2=deaktivieren,3=erfolgreich angelegt, 4 = Fehler)

 

Auf einem Server in deinem Netzwerk mit Exchange MAnagementconsole läuft dann dein Powershell Skript per Windowstask z.B. alle 15Minuten, dieser macht eine SQL Query auf die Tabelle und wird dann bei jeden vorhandenen 1 Flag den User anlegen.

 

Zusätzlich kann man noch eine Fehlerspakte in die Tabelle integrieren, welche dann im Anschluss auf der Website die Info ausgibt (ob erfolgreich oder wenn nicht welcher Fehler ausgegeben wurde). Außerdem kannst du auch nocheine Fehler Email dann über deinen Skript raushauen.

 

Habe so etwas ähnlich, aber etwas umfangreicheres PS Skript erstellt und das Ganze läuft wunderbar, ist so an eine Workflow Software angelegt (z.B. neuer Mitarbeiter oder Mitarbeiter verlässt das Unternehmen). Da dies keine direkte Schnittstelle liefert ist dies eine wunderbare Sache - Skript alleine hat gute 600 Zeilen und lief im Integrationssystem wunderbar - auch mit produktiven Tests.

 

Daher wird an erster Stelle kein Berechtigungsproblem zum Exchange auftreten, da diese nur indirekt über die Website angepsrochen werden - Berechtigung ist per Windowstask definiert. Außerdem braucht der Skript bei richtiger "Programmierung" =0% CPU Last, soweit kein Benutzer angelegt wird.

 

Grüße Admin

 

PS: Besonders wichtig Fehlerabarbeitung (z.B. bei falschen PAsswortformat, falschen Userformat usw) - da muss man schauen was per SQL, PHP und am Ende per Powershell überprüft ist. Den Skript selbst würde ich in einzelnen Schritten überprüfen per $Error[0], dann kannst du aufgrund des Tasks genau ausgeben wo der Fehler lag. Try/Catch ist da nicht so hilfreich :)

[RobertWi 81]

Moin,

 

ich persönlich habe bei einem Kunden eine Art "Web Service" implementiert. Er ruft aus seinem System (Linux mit Perl) eine spezielle Webseite auf, SSL-verschlüsselt und übergibt festgelegte Parameter. Über eine Mini-ASP.NET-Seite (die nur als Wrapper dient), wird dann das PowerShell-Script aufgerufen, dass die Befehle ausführt.

 

Wie man sieht: Es gibt mehrere Lösung, um ans Ziel zu kommen. Wie gesagt: In der Theorie einfach.