আমি আমার অ্যাক্টিভ ডিরেক্টরিতে নির্দিষ্ট OU থেকে ব্যবহারকারীদের সাথে একটি গতিশীল গোষ্ঠী তৈরি করতে চাই। এক্সচেঞ্জ ডায়নামিক ডিস্ট্রিবিউশন তালিকাটি ব্যবহার করে আমি এটি পুরোপুরি করতে পারি, তবে অবশ্যই প্রাক্তন ডিডিএল কেবলমাত্র মেলের জন্য।
এটি তৈরি করার কোনও উপায় আছে? এটি পরিচালনা করতে সিস্টেম সেন্টার ব্যবহার করে আমি কিছু গাইড পেয়েছি, কিন্তু সিস্টেম কেন্দ্রটি বিকল্প নয়।
আগাম ধন্যবাদ,
উত্তর:
অ্যাক্টিভ ডিরেক্টরিতে ডায়নামিক সিকিউরিটি গ্রুপের মতো কিছুই নেই, কেবল ডায়নামিক ডিস্ট্রিবিউশন গ্রুপ।
এটি সম্পাদন করার জন্য, আমি মনে করি যে সবচেয়ে কার্যকর বিকল্পটি হ'ল একটি পাওয়ারশেল স্ক্রিপ্ট দেওয়া হবে প্রদত্ত OU এ কারা আছেন তা নির্ধারণ করা এবং সেই অনুযায়ী সুরক্ষা গোষ্ঠীটি আপডেট করা, সম্ভবত এটির মতো:
Import-Module ActiveDirectory
$groupname = PseudoDynamicGroup
$users = Get-ADUser -Filter * -SearchBase "ou=desiredUsers,dc=domain,dc=tld"
foreach($user in $users)
{
Add-ADGroupMember -Identity $groupname -Member $user.samaccountname -ErrorAction SilentlyContinue
}
$members = Get-ADGroupMember -Identity $groupname
foreach($member in $members)
{
if($member.distinguishedname -notlike "*ou=desiredUsers,dc=domain,dc=tld*")
{
Remove-ADGroupMember -Identity $groupname -Member $member.samaccountname
}
}
আমি আমার নিজের প্রশ্নের উত্তর দিচ্ছি। ম্যাথিয়াসের পাওয়ারশেল ধারণার সাথে আমি এটি ইন্টারনেটে খুঁজে পেয়েছি:
https://github.com/davegreen/shadowGroupSync
লেখক এর ব্লগ নকশা এবং সরঞ্জাম জন্য উদ্দেশ্য সম্পর্কে অতিরিক্ত তথ্য উপস্থিত রয়েছে।
এটি অ্যাডেক্সেস দিয়ে করা যেতে পারে। ব্যবহারকারীগণ আপডেট / সরানো হয়ে গেলে প্রযুক্তিগতভাবে এটি গোষ্ঠী সদস্যতার আপডেট করবে। এখানে বিভাগের বৈশিষ্ট্যের উপর ভিত্তি করে কীভাবে স্বয়ংক্রিয়ভাবে গ্রুপ সদস্যপদ বজায় রাখা যায় তার একটি উদাহরণ এখানে রয়েছে তবে ওইউর ভিত্তিতে একই জিনিসটি করার জন্য এটি পরিবর্তন করা খুব সহজ। http://www.adaxes.com/tutorials_AutomatingDailyTasks_AddUsersToGroupsByDepartment.htm
অ্যাক্টিভ ডিরেক্টরিতে গতিশীল সুরক্ষা গোষ্ঠী তৈরি করার উপায়ও আমি অনুসন্ধান করেছি এবং ম্যাথিয়াস হিসাবে উপসংহারে এসেছি। আমার সমাধানটি তার মতো মার্জিত ছিল না, আমি সমস্ত ব্যবহারকারীদের দল থেকে সরানোর জন্য একটি নির্ধারিত পাওয়ারশেল-স্ক্রিপ্ট ব্যবহার করি এবং তারপরে ওইউতে থাকা ব্যবহারকারীদের সাথে সেগুলি পূরণ করি fill এছাড়াও আমি নিশ্চিত করেছিলাম যে সাব-ওইউ গ্রুপগুলি এটি উপযুক্ত যেখানে প্যারেন্ট OUs সুরক্ষা গোষ্ঠীতে যুক্ত হয়েছে।
import-module ActiveDirectory
Get-ADGroupMember OU_GroupName | % { Remove-ADGroupMember 'OU_GroupName' -Members $_ -Confirm:$false}
Get-ADUser -SearchBase 'OU=OUName,OU=ParentOUName,DC=DomainName,DC=TopDomainName' -Searchscope 1 -Filter * | % { Add-ADGroupMember 'OU_GroupName' -Members $_ }
Add-ADGroupMember -Identity "OU_ParentName" -Members "OU_ChildOneName", "OU_ChildTwoName", "OU_ChildThreeName"
এটি কোনও বড় সংস্থায় ভালভাবে স্কেল করে কিনা তা নিশ্চিত নয় তবে স্ক্রিপ্টটি আমাদের 300 ব্যবহারকারী সংস্থায় কেবল কয়েক মিনিট ব্যবহার করে।
ডায়ামিকগ্রুপ ব্যবহার করা সবচেয়ে সহজ উপায় use http://www.firstattribute.com/en/active-directory/ad-automation/dynamic-groups/
নভেল থেকে অ্যাক্টিভ ডিরেক্টরিতে স্থানান্তরিত হওয়ার পরে আমরা এটি বিভিন্ন পরিবেশে চালাচ্ছি।
এটি একটি সফ্টওয়্যার যা স্বয়ংক্রিয়ভাবে OU গ্রুপ, বিভাগের গ্রুপগুলি তৈরি করে software কেবল ফিল্টার তৈরি করুন এবং এটিই।
অন্য একজন সদস্যের বয়ান থেকে। আপনি যদি এটি কোনও ডোমেন নিয়ন্ত্রক থেকে চালনা না করেন তবে আপনাকে either ডোমেনকন্ট্রোলার প্রতিস্থাপন করে একটি স্ট্যাটিক এন্ট্রি সরবরাহ করতে হবে অথবা আপনি add ডোমেনকন্ট্রোলার অনুসরণ করে অন্যটি যুক্ত করতে পারেন এবং সেই তথ্যটি পাস করতে পারেন।
একটি গ্রুপে একটি ব্যবহারকারী যুক্ত করতে
Function AddUserToGroup($Group, $User, $DomainController)
{
if(!(Get-ADGroupMember -Identity $group | ?{$_.name -eq $User}))
{
Add-ADGroupMember -Identity $group -Members $User -Server $DomainController
}
else
{
return "The user: $User is already in the $group"
}
}
কোনও ব্যবহারকারীকে সরাতে আপনি একই কাজ করতে পারেন।
Function RemoveUserFromGroup($Group, $User, $DomainController)
{
if((Get-ADGroupMember -Identity $group | ?{$_.name -eq $User}))
{
Remove-ADGroupMember -Identity $group -Members $User -Server $DomainController
}
else
{
return "The user: $User is not a member of $group"
}
}
এখন এটি ব্যবহার করতে আপনি এটি করতে পারেন ...
$Users = Get-Aduser -Filter *
Foreach($user in $users)
{
AddUserToGroup "SomeGroup" $user.name "ServerName"
}
অথবা
কোনও প্রতিবন্ধী ব্যবহারকারীদের OU বা এটি স্থান পেতে পারে এমন কিছু বা আপনি যদি OU এর যেমন সাইট বা গোষ্ঠী পরিবর্তন করেন তবে সবচেয়ে ভাল হবে best
$Users = Get-Aduser -Filter *
Foreach($user in $users)
{
RemoveUserToGroup "SomeGroup" $user.name "ServerName"
}