مشورت در زمینه اکتیو دایرکتوری

[Hamed_H8]

با عرض سلام .


دارم در مورد موضوع زیر مطالعه می کنم .
دوستان اگر نظری یا تجربه ای یا پیشنهادی یا ابزاری (یا هرچیزی ... ) در مورد این موضوع دارند کمک کنند . با تشکر .


یک دامین داریم که روی اون اکتیو دایرکتوری نصب کردیم ، حالا قصد داریم روی اون تعداد زیادی (به طور مثال 500 تا ) یوزر تعریف کنیم .
به نظر شما بهترین راه حل چی میتونه باشه ؟

---

موضوعات مشابه:

• اشکال در نصب دامین اکتیو دایرکتوری
• انتقال اکتیو دایرکتوری از سروری به سرور دیگر
• مشکل با اکتیو دایرکتوری
• ایا می توان لیست یوزرها رو در اکتیو دایرکتوری اپلود کرد؟
• اشتراک فضا و فولدر در اکتیو دایرکتوری

---

[mohamad-23]

باید اسکریپت نویسی کنی ...
اسکریپت مینویسی و فرضا میگی template خاصی رو از EXEl امپورت کنه و یوزر ها رو بسازه ....
تو technet سرچ کن زیاده

[Hamed_H8]

این روش یکمی دردسر نداره ؟
معمولا از دو دستور LDIFDE و CSVDE برای این روش استفاده میشه که هر کدوم برای خودشون دردسرها و مشکلات خودشون رو دارن ، نظیر عدم تطابق الگوها ، مشکل با فایل لاگ و ...

با این روشی که شما میگید غیر از این دو ابزار راه دیگه ای هم هست ؟

نرم افزاری سراغ ندارید که بتونه این کار رو بدون این پیچیدگی ها انجام بده ؟

[mohamad-23]

قرار نیست شما دردسر هاشو بکشید ... MVP های مایکروسافت قبلا اینو طراحی کردن و شما باید فقط با سرچ پیداش کنید ( اسم اسکریپتش یادم نمیاد متاسفانه ) ... اگر بخواید کار درست حسابی از کار در بیاید باید دانش اسکریپت نویسی خوبی داشته باشید... نرم افزار هم پشتش برنامه و اسکریپته

[Hamed_H8]

منظورتون رو نفهمیدم .
اشاره شما به روش استفاده از همون دو ابزاره یا ابزار جدیدی توسط MVP ها ارائه شده ؟ اسکریپت خاصیه ؟ چه نوعیه ؟

[mohamad-23]

MVP یعنی کسی بالاترین سطح دانش مایکروسافت. من سرچ کردم :
Update to my create LAB users Powershell Script–Multiple Domains and 500 more users!… — www.telnetport25.com
اینم نسخه جدیدش :
Update to my create LAB users Powershell Script–Multiple Domains and 500 more users!… — www.telnetport25.com
کسی که این سایت و این اسکریپت رو نوشته از ابر غول های مایکروسافته ....

[Hamed_H8]

دوستان دیگه نظری ندارن ؟

مدیران شبکه حاضر در فروم !
با این موضوع چطور برخورد می کنید ؟ معمولا هر مدیر شبکه ای در اولین قدم ها به این موضوع بر میخوره !

- - - Updated - - -

خیلی خوبه !

هدف من از این پست این بود که چند وقتی بود توی فکر طراحی یک اسکریپت برای ساختن یوزر به صورت دسته ای بودم .
استفاده از دستوراتی نظیر CSVDE , LDIFDE رو کار کرده بودم ، اما زیاد جالب نبود مشکلاتش زیاد بود .
اما این اسکریپت خیلی کار رو ساده کرده اما بازم فکر من چیز دیگه ای بود .
من Batch فایلی ساختم که به صورت مکالمه ای تعداد یوزرها و رنج نام های کاربران و پسووردهای اونها رو میگیره و اونها رو می سازه .
به طور مثال بهش میدی 500 کاربر ، که به نام های USER1 الی USER500 باشه و پسوردشون هم استارت شماره دانشجویی باشه همونطور بهش اضافه بشه .

می خواستم ببینم مدیران شبکه با این مشکل چجوری برخورد می کنن یا به عبارتی کار من ارزشش رو داره که روش وقت گذاشتم .

ممنون و متشکر از شما دوست عزیز که وقت گذاشتی .

[hamed_mhk]

همونطوری که محمد آقا گفتن اسکریتپ باید بنویسی که بسیار بسیار ساده هم هست !

یک نمونه اسکریپ

یوزر : H.Khosrozadeh
نام : Hamed
نام خانوادگی : Khosrozadeh
دامنه : Persiannetworks.com
OU مروبطه: Users\SystemAdmins
پسوورد: pass@word1
فرد بعد از اولین لاگین باید پسوورد را عوض کند؟ بله

dsadd user "cn=H.Khosrozadeh,ou=SystemAdmins,ou=Users,dc=Persiannetworks, dc=com" -fn Hamed -ln Khosrozadeh -pwd pass@word1 -mustchpwd yes

حالا برو یک فایل اکسل درست کن و کل 500 تا یوزر با هر مشخصایت که دوست داری رو بذار توش و با یک سری اکسل بازی، یک به ازای هر یوزر یک اسکریپ مثل بالایی در میاد و کلش رو کپی پیست میکنی توی یک فقره فایل bat و 500 تا یوزر در OU های مختلف در خدمت شما خواهند بود !!!

[mohamad-23]

دقیقا درست میفرمایند حامد جان.
بعدشم شبکه دست شماست . معنی نمیده از یوزر بپرسه و بیاد واسش اکانت بسازه. اینجا پای یه شبکه در میونه عزیز و امنیت باید در اولویت باشه . با این اسکریپت که دیگه 1 ساعت هم کار نمیبره

[ICT-M]

پیشنهاد دوستان در بالا هم محترمه ، اما به نظر من یک راه دیگه ای هم وجود داره ، که البته نظریه کارشناسیش با من نیست که کدومش بهتره و اصلاً برای این هم نوشته نشده ، بگذریم ، شما دوست من می تونید با استفاده از دستور Shell توی VB دستور Net User برای ADD کردن یوزرهاتون استفاده که کنید و اگر مکان DC شما توی یک دانشگاه هست من دیدم معمولاً بانک اینگونه نرم افزارها SQL هست و بدون هیچ Encryption ذخیره می شوند ، حالا شما اول با یک Query ساده ورودی های سال جدید رو از لیست بیرون میارید و بعدش فرض میزاریم روی 10تا یوزر ، شرط رو طوری برای برنامه بزارید که حلقه اضاف کردن یوزرها تا زمانی ادامهه بیابد که NOT ADODC1.RECORDSET.EOF=TRUE باشه بدین صورت اطلاعات مربوط به هر یوزر را توی جای مناسب برای دستور NET USER بزارین و در آخرین سطر حلقه قبل از اتمام هم از دستور ADODC1.RECORDSET.MOVNEXT استفاده کنید یا اینکه با همین دستور SHELL از همان ااسکریپت بالا استفاده کنید.

[A.Yazdani]

سلام دوست عزیز به نظر من سریعترین روش و ساده ترینش استفاده از دستور For هست . البته در این صورت نام کاربراتون می شه user1,user2,user3 . . . (بستگی به رابطه ای که تعریف می کنید ) .

[Hakimi]

مرتبط:
ساخت یوزر در اکتیو دایرکتوری از دیتابیس SQL

[mohamad-23]

دوستان دیگه به نظرم از Script آقایAndy Grogan که تو بالا گذاشتم ساده تر نیست ... اما در عین حال قوی . فقط شما باید اطلاعاتو بزنی تو ExeL . که دیگه کار با Exel رو منشی شرکتم بلده ...

[Hamed_H8]

با تشکر از همه دوستان به خصوص اقا محمد .

اسکریپت اقای Andy Grogan خیلی قدرتمند و جالبه . من به جوابم رسیدم . قصدم این بود که ببینم مدیران شبکه با این مشکل چه جوری برخورد می کنند ؟

در بالا ذکر کردم :

خیلی خوبه !

هدف من از این پست این بود که چند وقتی بود توی فکر طراحی یک اسکریپت برای ساختن یوزر به صورت دسته ای بودم .
استفاده از دستوراتی نظیر CSVDE , LDIFDE رو کار کرده بودم ، اما زیاد جالب نبود مشکلاتش زیاد بود .
اما این اسکریپت خیلی کار رو ساده کرده اما بازم فکر من چیز دیگه ای بود .
من Batch فایلی ساختم که به صورت مکالمه ای تعداد یوزرها و رنج نام های کاربران و پسووردهای اونها رو میگیره و اونها رو می سازه .
به طور مثال بهش میدی 500 کاربر ، که به نام های USER1 الی USER500 باشه و پسوردشون هم استارت شماره دانشجویی باشه همونطور بهش اضافه بشه .

می خواستم ببینم مدیران شبکه با این مشکل چجوری برخورد می کنن یا به عبارتی کار من ارزشش رو داره که روش وقت گذاشتم .

حالا با این پست متوجه شدم که مسئله ، مسئله مهمیه و مدیران برای این مشکل هم چاره ای پیدا کردند (نه یکی نه دوتا ...)

توی نظرات یکی از دوستان روشی رو گفته بودن که تقریبا همون نظر من بود . (استفاده از ساختار های حلقه ای و شرطی)

در ضمن محمد عزیز مثل اینکه منظور من رو اشتباه فهمیدن . (قرار نیست این ابزار دست کاربران باشه ، این ابزار ابزار مدیریتیه و در محیط سرور هم قابل استفاده هست پس طبیعتا کاربر معمولی به اون دسترسی نداره و براش استفاده ای هم نداره. )

در پایان از تمامی دوستان که در بحث ما شرکت کردند تشکر و قدردانی می کنم .