Нужно было получить список пользователей из Active Directory с телефонными номерами. Просьба вызвала улыбку, т.к. я понятия не имел, как это сделать, главное — не хотелось напрягаться и сделать бы это самым простым способом.  Такие просьбы – большая редкость.

В голову пришло несколько вариантов:

• поискать решение в Гугле
• попросить Васю
• использовать PowerShell

я выбрал последнее. Дело не в том, что я не доверяю Васе или Гуглу, а просто мне хотелось сделать еще меньше телодвижений, чтобы получить этот список. Я вспомнил, что в PowerGUI есть средства для просмотра AD и экспорта в файл. 

Так и получилось,  скопастив строчки из уже готового скрипта в PowerGUI:

function func_getuser()

Get-QADUser -SizeLimit 0 -ErrorAction SilentlyContinue | Select-Object -property «Name»,«Office»,«PhoneNumber»

}

 func_getuser | where { $_.‘Office’ -ne $null } | where { $_.‘PhoneNumber’ -ne $null }

И нажав пару кнопок в PowerGUI я получил CSV файл на выходе и отправил пользователю, пусть делает, что хотел в MS Excel.

Ну разве это не прогресс? Больше автоматизации, особенно готовой — больше времени на другие дела. Велосипед изобретать совсем не нужно. И кстати, вот вам и случай практического применения Power Shell, вернее PowerGUI.

Похожие посты:

• Exchange 2007. Управление получателями через ADUC
• Мысли о Платформе 2009 и моем докладе о спаме и Exchange 2007
• Active Directory Topology Diagrammer – помощник администратора
• Microsoft выпустила Office 2003 Service Pack 3
• Альтернатива MMC — PowerGUI !

        Загляните в %ProgramFiles%\GPMC\Scripts и вы увидите массу файлов с расширением .wsf. Это файлы скриптов Windows, предназначенные для запуска из командной строки с использованием CSCRIPT. Необходимый нам скрипт называется BackupAllGPOs.wsf. Я предлагаю вам создать задание для запуска этого скрипта так часто, как вам это необходимо.

        Скрипт требует указания в качестве параметра имени каталога для хранения резервных копий. Дополнительно вы можете указать комментарий и имя домена. Команда в вашем задании может выглядеть, например, как-нибудь так:

Cscript “%ProgramFiles%\GPMC\Scripts\BackupAllGPOs.wsf” D:\GPOBackups /Comment:”Weekly GPO Backup”

        Запланированное задание должно запускаться от учетной записи, имеющей права на чтение всех объектов групповой политики и записи в целевой каталог. Резервные копии не требую большого количества места, и требуют минимальных усилий в настройке, так чего же вы ждете?!

Похожие посты:

• Резервное копирование Microsoft Exchange Server 2007 встроенными средствами Windows 2008
• Хе-Хе, а ведь я говорил, что можно будет бекапить Exchange 2007 в Windows 2008 с помощью Windows Server Backup!
• Вышел Service Pack 3 для ARCserve r115 for Windows.
• Опус про резервное копирование Exchange
• Скрипт для борьбы с спамом Алексея Лобанова(Jim)

         В мире существует огромное количество таких утилит, разных как в плане полезности, так и в плане стоимости. Я хочу рассказать о замечательной и бесплатной утилите от компании Microsoft Active Directory Topology Diagrammer. Данный инструмент позволяет получить данные из Active Directory путем запросов к базе Службы Каталогов и, используя Visio 2003/2007, наглядно отобразить полученную информацию о топологии Вашей сети, организации Exchange, пользователях и т.п.

Active Directory Topology Diagrammer позволяет получить информацию о следующих объектах:

        Основным компонентом Active Directory Topology Diagrammer является ядро AdMap, представляющее из себя классическое COM-приложение. Используя технологии COM, ActiveX Data Object.NET и OLE DB, AdMap напрямую обращается к базе Active Directory, получая от нее необходимые данные через интерфейс ADSI. Затем, используя Add-In для Microsoft Visio и стандартные шаблоны и фигуры, устанавливаеьые в каталог Active Directory Topology Diagrammer при инсталляции, формирует графическое представление в формате Visio (.vsd). 

Системные требования для установки Active Directory Topology Diagrammer:

       Минимально Windows 2000, .NET Framework 2.0, Microsoft Visio 2003, компьютер должен входить в состав обследуемого домена.

       Установка не представляет ничего сложного, просто запустите файл ADTD.NT Setup.msi. Программа установки создаст директорию, поместит туда файлы и документацию, и выведет ярлык в меню Программы.

Запустив Active Directory Topology Diagrammer, Вы увидите окно:

         Для начала построения наглядной схемы топологии домена Active Directory, необходимо указать имя сервера глобального каталога и произвести несложные настройки, определяющие, какую информацию Вы хотели бы собрать. В принципе, все настройки интуитивные, и не вызывают сложностей. Для корректной работы вполне достаточно прав пользователя домена. Вместо использования информации глобального каталога, можно подключаться к каждому контроллеру домена для сбора информации. Так же имеется возможность обновления схемы топологии домена, которая будет изменяться, но Вы всегда будете видеть актуальную версию.

         С помощью ADTD получаются довольно информативные отчеты и представления. Вот так, например, может выглядеть Exchange организация:

Поэкспериментировав с настройками, каждый может получить то, что ему лично по душе.

        Active Directory Topology Diagrammer — удобный и гибкий инструмент, получающий актуальную информацию от первоисточника, базы Active Directory. Плюсы графического вывода в наглядности и информативности. Настоящая палочка-выручалочка для администраторов сетей Windows. MUST HAVE, однозначно.

 И в заключение полезные ссылки:

Страница закачки сего чуда, вес 1.4 Мб.

Статья в библиотеке MSDN из разряда «Сделай сам», с руководством по написанию и кастомизации ADTD
Похожие посты:

• Вопросы к конкурсу на получение приглашения на Платформу 2010
• Exchange 2007. Управление получателями через ADUC
• Exchange 2007 и RODC в Windows 2008
• Как определить владельца smtp адреса в AD?
• К проекту ExchangeRUS присоединился Pavel Dugaev

Нашел в Инете статейки, которые помогут сделать эту работу более комфортной.

How can I add additional user account information option to the Active Directory Users and Computers context menu?

How can I view additional information about a user in the AD Users and Computers snap-in?

How can I add an «unlock user account» option to the Active Directory Users and Computers context menu?

Может это и «боян», но я бы это применял, если бы был админом.

Если у Вас есть подобные «полезности», то напишите о них — пригодится.

Похожие посты:

• Exchange 2007. Управление получателями через ADUC
• Я в шоке или как пользователь может менять свои данные в AD
• Как определить владельца smtp адреса в AD?
• Менеджер группы рассылки не может добавить/удалить новых участников. Недостаточно прав доступа для выполнения операции над объектом
• Active Directory Topology Diagrammer – помощник администратора

Всю жизнь я считал, что пользователь не может изменять информацию в AD о себе. Даже не то чтобы не может. Права на собственные аттрибуты в АД у него конечно же есть, но интерфейса для их изменения нет. Для этого предлагалось устанавливать дополнительные инструменты. Например, Global Address List Modify for Web tool. 

The Global Address List Modify for Web tool is an application that is based on Active Server Pages and HTML. It enables users to modify the personal information that is displayed in the user properties of the Exchange Server global address list.

или  Updating User Information in the Exchange Server GAL. Выбирай на любой вкус.

Каково же было мое удивление, когда EugeneBernasovsky предложил решение в форуме TechNet. Оказывается все не просто, а очень просто.

Пользователь может в Windows XP пойте Start — Search — For People, найти себя и поменять телефон, должность и другие поля.

Подробнее здесь Windows Active Directory Search Tools

В Висте это делается немного по-другому

Introducing Windows Vista’s Active Directory Search Tool

Никогда не обращал на это окно внимание. Вот так вот, век живи — век учись.

Похожие посты:

• Знакомство с Windows Server 2008
• Active Directory Topology Diagrammer – помощник администратора
• Менеджер группы рассылки не может добавить/удалить новых участников. Недостаточно прав доступа для выполнения операции над объектом
• Как определить владельца smtp адреса в AD?
• Полезности для админов