Есть необходимость считать
из active directory входы пользователей, их фамилии,
имена и другие доступные атрибуты.
Как это сделать.

я делал синхронизацию AD с внешней бд (точнее с CSV вытянутой из нее )
для доступа в SSAS
на Powershell - очень даже подходит для этого дела

Идея вот тут
gallery.technet.microsoft.com
я и переделывал его - но оказалось там все проще

гуглите про командлеты - они сделают всю работу за вас

Import-Csv .\$CSV_FILE | foreach `
...
Add-ADGroupMember -Identity $_.AD_Group -Member $_.AD_ShortName
Remove-ADGroupMember -Identity GR_SSAS_01_Admin -Members $_.AD_ShortName -Confirm:$false
Get-ADGroupMember -Identity

Проблема была в отладке - я писал локально а в нашем домене не было прав
если надо добавлять чего-то
если просто читать - тогда все просто вообще
Все командлеты начинающиеся с Get-

Get-ADGroupMember -Identity "SC_Kubyit_User_Group" | Set-ADUser -PasswordNeverExpires:$True
Get-Aduser -Filter 'NAME -like "SC_*"' | Get-ADPrincipalGroupMembership | select name > $Last_Log

ps стукнитесь в Скайп FedorFFF
если надо поделюсь - скрипт такой себе но рабочий

ззы Пропустил что это C# - наверянка там тоже можно и даже больше но тут я пас
если это можно запускать отдельным процессом (как это было у меня ) - то я не вижу проблем
если куда то встраивать то - надо искать примеры в инете - 100% будут.



Исправлено 2 раз(а). Последнее : Гулин Федор, 19.03.19 18:16

посмотри www.sites.google.com