froZe 10 Geschrieben 19. März 2013 Melden Teilen Geschrieben 19. März 2013 Hallo, muss immer wieder abfragen gegen das AD machen welche User in welcher Gruppe sind mit Usernamen und Mailadresse oder so ähnlich... Möchte das gerne einem Poweruser zur Verfügungstellen, am besten ganz einfach mit einer GUI. Gibt es da Programme die realtiv einfach zu bedienen sind? Habt ihr erfahrung? danke Zitieren Link zu diesem Kommentar
nawas 32 Geschrieben 19. März 2013 Melden Teilen Geschrieben 19. März 2013 Pivot (Microsoft Excel) Nachdem du die User via Powershell ausgelesen hast ;) Zitieren Link zu diesem Kommentar
froZe 10 Geschrieben 20. März 2013 Autor Melden Teilen Geschrieben 20. März 2013 naja es sind ja immer andere Daten und andere Abfragen. Die Abfragen müssten auch aktuell sein.. hätte mir das so eine GUI vorgestellt wo sie einfach "herumklicksen" können... danke Zitieren Link zu diesem Kommentar
Weingeist 157 Geschrieben 20. März 2013 Melden Teilen Geschrieben 20. März 2013 (bearbeitet) Geht es nur um die Anzeige? Dann könntest Du selber ein kleines Tool schreiben welches per ADO eine LDAP Abfrage startet. Ich mache das noch mit nem VB6 Programm. Was man braucht ist nen Dienstkonto für die Abfrage vom AD, ein paar Zeilen Code (Nicht ganz trivial) sowie eine Routine welche die aktuellen Login-Daten für die Abfrage verwendet oder ein zusätzliches Feld für die Passworteingabe pro Abfrage in der GUI. So Im Groben: - Verbinden mit AD - Erstellen eines AD-Objects mit dem User - Gruppen SID's des Users auslesen (TokenGroups), mit diesem Array - nach ein paar Konvertierungen - einen SQL-Filter bauen - AD mit ADO abfragen mit dem SID-Filter - zbsp. nen Dictionary mit den gefundenen Gruppen füllen und gleichzeitig den SamAccountNamen der Gruppen herausfinden - Das ganze dann am Bildschirm ausgeben - Durch die zwischenspeicherung im Dictionary kannst nachher auch gleich sehr einfach eine Gruppenmitgliedschaft prüfen. Geht vermutlich auch einfacher mit nem Powershell-Script oder etwas fix fertigem. Mit dieser Methode hat man zumindest sämtliche Gruppen in denen er direkt oder indirekt ist. EDIT: Sag an wenn Du den Source für VB6 bzw. VBA brauchst. Etwas moderneres kann ich leider nicht bieten. :D bearbeitet 20. März 2013 von Weingeist Zitieren Link zu diesem Kommentar
froZe 10 Geschrieben 20. März 2013 Autor Melden Teilen Geschrieben 20. März 2013 danke für dein angebot! werde mich noch nach etwas "mondernerem" umschauen - eventuell komme ich auf den angebot zurück ;) danke! Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.