वनों के बीच संपर्कों को सिंक्रनाइज़ करें

किसी भी संगठन की गतिविधि के दौरान, अस्थायी सहयोगी पैदा होते हैं और गायब हो जाते हैं, यह दोस्त बनाता है और भागीदारों के साथ दोस्ती तोड़ता है, इसे पुनर्गठित किया जाता है, अन्य संगठनों को अवशोषित करता है, और इसके विपरीत, कई में विभाजित किया जाता है। आईटी के नजरिए से, साझा संसाधनों को बनाने, सक्रिय निर्देशिका जंगलों के बीच संबंधों पर भरोसा करने, नेटवर्क से नेटवर्क वीपीएन सुरंगों की स्थापना और अन्य "एकीकृत" प्रक्रियाओं के लिए अक्सर आवश्यकता होती है। नीचे मैं एक ऐसी प्रक्रिया पर विचार करूंगा, किसी अन्य विश्वसनीय डोमेन के उपयोगकर्ताओं के बारे में संपर्क जानकारी की प्रतिलिपि बनाना।

ऐसा होता है कि उपयोगकर्ता शपथ लेते हैं कि वे "पत्र प्राप्त नहीं करते हैं।" ऐसा क्यों? हां, क्योंकि उन्होंने एक पते पर भेजा था, और दूसरा प्रासंगिक है, क्योंकि लड़की ने शादी कर ली, अपना नाम बदल दिया, और अच्छे व्यवस्थापक पिछले ईमेल पते को नहीं बचा पाए। कभी-कभी कर्मचारी "ईएस!" कहकर गलती करते हैं, टेलीफोन रिसीवर में, न कि "एक डॉलर की तरह!", और दूसरी तरफ उनके वार्ताकार को लैटिन अक्षर "सी" टाइप करके गलत किया जाता है। उपयोगकर्ता .com के बजाय .com और यहां तक ​​कि वॉच भी लिख सकते हैं। और जब बहुत सारे उपयोगकर्ता होते हैं, तो ऐसी त्रुटियां शिकायतों की अंतहीन धारा में बदल जाती हैं। चूंकि सभी प्रकार की मूर्खताओं को कौशल द्वारा विरोध करने की आवश्यकता होती है, इसलिए आपके संगठन के सभी भागीदारों की सबसे वर्तमान पता पुस्तिका होना आवश्यक है।

संरचना के बारे में

हमारे संगठन में, हम आउटलुक ई-मेल भेजने के लिए क्लाइंट सॉफ्टवेयर के रूप में, मेल सिस्टम के रूप में एक्सचेंज सर्वर का उपयोग करते हैं, ताकि हमारे कर्मचारी अपनी पता पुस्तिका में भागीदारों की संपर्क जानकारी देख सकें, यह सक्रिय निर्देशिका में संबंधित संपर्क ऑब्जेक्ट बनाने के लिए पर्याप्त है। हमारे साथी जो पसंद करते हैं उसका उपयोग करते हैं, कुछ लोटस डोमिनोज़ पर बैठे हैं, अन्य लोग सेंडमेल भेज रहे हैं, अन्य केरो मेल सर्वर के साथ काम कर रहे हैं, लेकिन उन सभी के लिए यह हमेशा समान है: प्रत्येक सक्रिय निर्देशिका उपयोगकर्ता के पास मेल विशेषता में एक मान्य ईमेल पता होता है। तो वे इसे कैसे करते हैं, मत पूछो, किसी तरह वे इसे करते हैं। और यदि ऐसा है, तो इसका उपयोग "अपने उपयोगकर्ताओं" को "हमारे संपर्कों" में बदलकर किया जा सकता है:



भरोसेमंद रिश्तों के लिए धन्यवाद, हम अपने उपयोगकर्ताओं को अपने स्वयं के रूप में पढ़ सकते हैं (निश्चित रूप से, यदि चयनात्मक प्रमाणीकरण विश्वास के साथ सक्षम नहीं है , तो इस मामले में थोड़ा और मुश्किल है), और हमें अपने डोमेन पर लिखने का अधिकार है।
सामान्य तौर पर, निर्यात-आयात प्रक्रिया के लिए, आप उदाहरण के लिए, फ़ोरफ़्रंट आइडेंटिटी मैनेजर का उपयोग कर सकते हैं, लेकिन, सबसे पहले, हम किफायती लोग हैं और पैसे नहीं फेंकते हैं, और दूसरी बात, हम हॉटवीवर से मच्छरों को मारने के लिए इच्छुक नहीं हैं, इसलिए हम एक और संसाधन के साथ मिलेंगे - PowerShell, इसके अलावा, ADPowerShell के लिए अड़चन के बिना संगतता के लिए, .NET क्लासेस System.DirectoryServices.DirectoryEntry और System.DirectoryServices.DirectorySearcher हमारे लिए पर्याप्त से अधिक होंगे।

तकनीक

सक्रिय निर्देशिका में सभी आवश्यक उपयोगकर्ताओं की खोज करने के बाद, हम सरणी को भरते हुए, उनके गुणों को मेमोरी में कॉपी करते हैं। PowerShell आपको ऐड -मेंबर cmdlet का उपयोग करके फ़्लाई पर शाब्दिक रूप से मौजूदा ऑब्जेक्ट में गुण जोड़ने की अनुमति देता है, जिसका हम उपयोग करेंगे। नतीजतन, हमें एक अच्छी तरह से संरचित सूची मिलती है, जिसमें, इसके अलावा, बाद में एक और cmdlet, व्हेयर-ऑब्जेक्ट का उपयोग करके खोज करना आसान होगा। हम उन सभी संपर्कों को भी याद करते हैं जो हमारे बाहरी संपर्क कंटेनर में झूठ बोलते हैं और दो सूचियों की तुलना करते हैं। तुलना का परिणाम तीन ऐरे होगा: नए संपर्क, संपर्क जिन्हें आप हटाना चाहते हैं, और ऐसे संपर्क जिनके लिए केवल कुछ गुणधर्म बदल गए हैं। यह स्पष्ट है कि पहले लॉन्च के बाद, सभी संपर्क नए पाए जाएंगे।
हमने पहली बार संपर्कों को आयात करने के बाद, हमें उनकी प्रासंगिकता का ध्यान रखने की आवश्यकता है, न कि "सब कुछ हटाएं, फिर से भरें" विधि के साथ, लेकिन केवल उन क्षेत्रों को बदल दें जो बदल गए हैं। ऐसा क्यों? हां, क्योंकि, सबसे पहले, एक्सचेंज स्वयं एक नाजुक चीज है और पता पुस्तिका बनाने में समय लगता है, और दूसरी बात, जब RID विज़ार्ड विफल हो जाता है, तो बैच में सक्रिय निर्देशिका में किसी भी ऑब्जेक्ट को बनाने की कोशिश करते समय घृणित चीजें हो सकती हैं। हम जानते हैं कि प्रत्येक सक्रिय निर्देशिका ऑब्जेक्ट ऑब्जेक्ट की एक विशिष्ट पहचानकर्ता को संग्रहीत करने के लिए ऑब्जेक्ट GUID विशेषता का उपयोग करता है, इसे तब सेट किया जाता है जब सिस्टम इसे बनाता है और कभी नहीं बदलता है, हम इसे याद रखेंगे, इसे हेक्साडेसिमल स्ट्रिंग में परिवर्तित करें और संपर्क जानकारी फ़ील्ड में संग्रहीत करें। हालांकि, अगर कोई अन्य उद्देश्यों के लिए जानकारी का उपयोग करता है, तो वह पहचानकर्ता को किसी अन्य विशेषता में संग्रहीत कर सकता है, मेरा विश्वास करो , वे पर्याप्त हैं।
इसके अलावा, उपयोगकर्ता प्रमाणपत्र विशेषता के बारे में मत भूलना, हालांकि "संपर्क" वर्ग की वस्तुओं के लिए, हालांकि यह सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन में दिखाई नहीं देता है, आउटलुक इसका उपयोग करता है और एन्क्रिप्टेड / हस्ताक्षरित ईमेल भेजता / प्राप्त करता है। यह व्यवसाय, निश्चित रूप से, केवल तभी काम करेगा जब एक संगठन दूसरे संगठन के प्रमाण पत्र पर भरोसा करता है, लेकिन, हालांकि, यह मुद्दा इस विषय के दायरे से परे है। ध्यान देने के लिए एक अन्य विशेषता को अन्य टेललफ़ोन कहा जाता है। यह दिलचस्प है कि यह बहुस्तरीय है, और इसलिए हमारा इसके साथ एक विशेष संबंध है। वास्तव में, ऐसी कई विशेषताएं हैं, लेकिन स्क्रिप्ट में केवल एक का उपयोग किया जाता है, इसलिए विशेष रूप से मल्टी-लाइन विशेषताओं को निकालने / लिखने के लिए एक प्रक्रिया बनाना भविष्य में स्क्रिप्ट को संशोधित करने का एक प्रकार है।
ठीक है, निश्चित रूप से, हम सुरक्षा को याद करते हैं। "संपर्क" वर्ग की वस्तुओं के निर्माण, संशोधन, विलोपन को केवल एक विशिष्ट खाते में और केवल एक विशिष्ट कंटेनर में, जिसमें एक संभावित हमलावर, एक स्क्रिप्ट के साथ मशीन का नियंत्रण प्राप्त कर रहा है, को सौंपना बेहतर है, विशेष रूप से गंभीर कुछ भी करने में सक्षम नहीं होगा। और अब टिप्पणियों के साथ स्क्रिप्ट:

#      #   #      function Write-LogFile([string]$logFileName) { Process { $_ $dt = Get-Date $str = $dt.DateTime + " " + $_ $str | Out-File -FilePath $logFileName -Append } } #  ,     #  ArrayList,      # ,  ,     function Compare-ArrayLists([System.Collections.ArrayList] $ListA, [System.Collections.ArrayList] $ListB) { if ($ListA.Count -ne $ListB.Count) { return $false } else { $CompListA = New-Object System.Collections.ArrayList($null) $CompListB = New-Object System.Collections.ArrayList($null) for ($i=0;$i -lt $ListA.Count;$i++) { if ($ListA[$i].GetType() -ne [String]) { $rc = $CompListA.Add([System.BitConverter]::ToString($ListA[$i])) } else { $rc = $CompListA.Add($ListA[$i]) } if ($ListB[$i].GetType() -ne [String]) { $rc = $CompListB.Add([System.BitConverter]::ToString($ListB[$i])) } else { $rc = $CompListB.Add($ListB[$i]) } } for ($i=0;$i -lt $CompListA.Count;$i++) { if ($CompListB.IndexOf($CompListA[$i]) -lt 0) {return $false} } return $true } } #      ,   (),   (). : #   #   # , ,    Exchange #     # ,   :    function Load-FromDomain([string] $DomainName, [string] $UnitName, [bool]$flagExchangeDomain, [ref]$A_Entries, [bool]$flagContacts) { if (!$flagContacts) { if (!$flagExchangeDomain) { #   LDAP,     ,    #    .   !userAccountControl:1.2.840.113556.1.4.803:=2, #   ,        # ,      (,        AD ) $strFilter = "(&(objectClass=user)(!objectClass=computer)(mail=*)(company=*))"#(!userAccountControl:1.2.840.113556.1.4.803:=2) } else { #  Exchange-   msExchHideFromAddressLists,      $strFilter = "(&(objectClass=user)(!objectClass=computer)(mail=*)(company=*)(!msExchHideFromAddressLists=TRUE))" #(!userAccountControl:1.2.840.113556.1.4.803:=2) } } else { $strFilter = "(&(objectClass=contact))" } $objDomain = New-Object System.DirectoryServices.DirectoryEntry("LDAP://"+$DomainName+"/"+$UnitName) $objSearcher = New-Object System.DirectoryServices.DirectorySearcher $objSearcher.SearchRoot = $objDomain $objSearcher.PageSize = 1000 $objSearcher.Filter = $strFilter $objSearcher.SearchScope = "Subtree" #   ,   ,   , #    -    . $colProplist = "employeeID", "employeeType", "objectGUID", "CN", "givenName", "name", "sn", "legacyExchangeDN", "displayName", "mail", "wWWHomePage", "l", "postalCode", "initials", "physicalDeliveryOfficeName", "st", "streetAddress", "ipPhone", "title", "mobile", "department", "pager", "homePhone", "facsimileTelephoneNumber", "userAccountControl", "distinguishedName", "company", "Description", "otherTelephone", "telephoneNumber", "userCertificate" if ($flagExchangeDomain) { $colProplist += "mailNickname" $colProplist += "msExchHideFromAddressLists" } if ($flagContacts) { $colProplist += "info" } foreach ($i in $colPropList) { $rc = $objSearcher.PropertiesToLoad.Add($i) } $colResults = $objSearcher.FindAll() $colResults.Count foreach ($objResult in $colResults) { $objItem = $objResult.Properties #    ,     ,  ,    #   ,      . $Entry = New-Object -TypeName System.Object if (!$flagContacts) { $Entry | Add-Member -type NoteProperty -name "GUID" -Value ([System.BitConverter]::ToString($objItem.objectguid[0])).Replace('-','') } else { $Entry | Add-Member -type NoteProperty -name "GUID" -Value ([string]$objItem.info) } #    ,      , ..   . #  , ,  - ,      , #       ,         $UserProperties = $colProplist | Where-Object {($_ -ne "objectGUID") -and ($_ -ne "userCertificate") -and ($_ -ne "otherTelephone")} foreach ($UserProperty in $UserProperties) { if ($objItem.Item($UserProperty) -ne $null) { $Entry | Add-Member -type NoteProperty -name $UserProperty -Value ([string]$objItem.Item($UserProperty)) } } #   ,        if ($objItem.usercertificate -ne $null) { $Certificates = New-Object System.Collections.ArrayList($null) foreach ($Certificate in $objItem.usercertificate) { $rc = $Certificates.Add($Certificate) } $Entry | Add-Member -type NoteProperty -name "userCertificate" -Value ($Certificates) } if ($objItem.othertelephone -ne $null) { $Telephones = New-Object System.Collections.ArrayList($null) foreach ($Telephone in $objItem.othertelephone) { $rc = $Telephones.Add($Telephone) } $Entry | Add-Member -type NoteProperty -name "otherTelephone" -Value ($Telephones) } $A_Entries.Value += $Entry } } #  ,    . #            ,  : #    #    #    #    #    $A_Users = $A_Contacts = $A_NewContacts = $A_ChangedContacts = $A_ContactsToDelete = @() $LogFileName = "./GetUserContacts.log" $flagExchangeOrganization = $false #         #      : # ("< >","<>") ("< >","<  >","< exchange>") ("< 1>","< >","< Exchange>") ("< 2>"... #  # ("admin@litware.inc","password") ("litware.inc","ou=contacts,dc=litware,dc=inc",$true) ("contoso.com","dc=contoso,dc=com",$false) if ($args.Count -lt 3) { break } $UserName = $args[0][0] $Password = $args[0][1] $UserName | Write-LogFile $LogFileName $Password | Write-LogFile $LogFileName $Domain = $args[1][0] $ContactsOU = $args[1][1] $flagExchangeOrganization = $args[1][2] $Domain | Write-LogFile $LogFileName $ContactsOU | Write-LogFile $LogFileName $flagExchangeOrganization | Write-LogFile $LogFileName Load-FromDomain $Domain $ContactsOU $flagExchangeOrganization ([ref]$A_Contacts) $true for ($i=2;$i -lt $args.Count;$i++) { $SrcDomain = $args[$i][0] $SrcOU = $args[$i][1] $SrcExchangeFlag = $args[$i][2] $SrcDomain | Write-LogFile $LogFileName $SrcOU | Write-LogFile $LogFileName $SrcExchangeFlag | Write-LogFile $LogFileName Load-FromDomain $SrcDomain $SrcOU $SrcExchangeFlag ([ref]$A_Users) $false } #   ,    , #    ,     , #   .   ,    #  - ,       #      . foreach ($User in $A_Users) { $Contact = $A_Contacts | Where-Object {$_.GUID -eq $User.GUID} if ($Contact -eq $null) { $A_NewContacts += $User $A_NewContacts[$A_NewContacts.Length-1].distinguishedName = "" } else { $flagContactAdded = $false $UserProperties = ($User | Get-member -MemberType NoteProperty | Where-Object {($_.Name -ne "distinguishedName") -and ($_.Name -ne "mailNickname")}) foreach ($UserProperty in $UserProperties) { if ($Contact.($UserProperty.Name) -ne $null) { if ($User.($UserProperty.Name).GetType() -ne [System.Collections.ArrayList]) { if ($User.($UserProperty.Name) -ne $Contact.($UserProperty.Name)) { if (!$flagContactAdded) { $NewEntry = New-Object -TypeName System.Object $NewEntry | Add-Member -type NoteProperty -name "distinguishedName" -Value ($Contact.distinguishedname) $flagContactAdded = $true } $NewEntry | Add-Member -type NoteProperty -name ($UserProperty.Name) -Value $User.($UserProperty.Name) } } else { if (!(Compare-ArrayLists $User.($UserProperty.Name) $Contact.($UserProperty.Name))) { if (!$flagContactAdded) { $NewEntry = New-Object -TypeName System.Object $NewEntry | Add-Member -type NoteProperty -name "distinguishedName" -Value ($Contact.distinguishedname) $flagContactAdded = $true } $NewEntry | Add-Member -type NoteProperty -name ($UserProperty.Name) -Value $User.($UserProperty.Name) } } } } if ($flagContactAdded) { $A_ChangedContacts += $NewEntry } } } #    ,       foreach ($Contact in $A_Contacts) { $User = $A_Users | Where-Object {$_.GUID -eq $Contact.GUID} if ($User -eq $null) { $A_ContactsToDelete += $Contact } } # $A_NewContacts # $A_ChangedContacts # $A_ContactsToDelete #   foreach ($Contact in $A_ContactsToDelete) { $ContactsOUDN = "LDAP://" + $Domain + "/" + $ContactsOU $objContactsOU = new-object System.DirectoryServices.DirectoryEntry($ContactsOUDN, $Username, $Password, [System.DirectoryServices.AuthenticationTypes]::Secure) $objContactsOU.Delete("contact", $Contact.distinguishedName.Split(",")[0]) "" + $Contact.name | Write-LogFile $LogFileName } #   foreach ($Contact in $A_NewContacts) { $ContactsOUDN = "LDAP://" + $Domain + "/" + $ContactsOU $objContactsOU = new-object System.DirectoryServices.DirectoryEntry($ContactsOUDN, $Username, $Password, [System.DirectoryServices.AuthenticationTypes]::Secure) $NewContact = $objContactsOU.Children.Add("CN="+$Contact.CN,"contact") $NewContactProperties = ($Contact | Get-member -MemberType NoteProperty | Where-Object {($_.Name -ne "distinguishedName") ` -and ($_.Name -ne "GUID") -and ($_.Name -ne "CN") -and ($_.Name -ne "otherTelephone")` -and ($_.Name -ne "name") -and ($_.Name -ne "userAccountControl") -and ($_.Name -ne "userCertificate")}) if ($NewContactProperties -ne $null) { foreach ($NewContactProperty in $NewContactProperties) { $NewContact.Put($NewContactProperty.Name,$Contact.($NewContactProperty.Name)) } } if ($Contact.mail -ne $null) { if ($flagExchangeOrganization) { $NewContact.Put("targetAddress", "SMTP:" + $Contact.mail) $NewContact.Put("mailNickname", $Contact.mail.Split("@")[0]) $NewContact.Put("msExchPoliciesExcluded", "{26491CFC-9E50-4857-861B-0CB8DF22B5D7}") } $NewContact.Put("proxyAddresses", "SMTP:" + $Contact.mail) } if ($Contact.userCertificate -ne $null) { $NewContact.PutEx(2, "userCertificate", [Array]$Contact.userCertificate) } if ($Contact.otherTelephone -ne $null) { $NewContact.PutEx(2, "otherTelephone", [Array]$Contact.otherTelephone) } $NewContact.Put("info",$Contact.GUID) $NewContact.SetInfo() " " + $Contact.name | Write-LogFile $LogFileName } # , ,  ,  . #        ,    #    .   ,     CN (canonical name) #  ,        Rename() foreach ($Contact in $A_ChangedContacts) { $ContactDN = "LDAP://" + $Domain + "/" + $Contact.distinguishedName $ChangedContact = new-object System.DirectoryServices.DirectoryEntry($ContactDN, $Username, $Password, [System.DirectoryServices.AuthenticationTypes]::Secure) $ChangedContactProperties = ($Contact | Get-member -MemberType NoteProperty | Where-Object {($_.Name -ne "distinguishedName") ` -and ($_.Name -ne "GUID") -and ($_.Name -ne "CN") -and ($_.Name -ne "otherTelephone") ` -and ($_.Name -ne "name") -and ($_.Name -ne "userAccountControl") -and ($_.Name -ne "userCertificate")}) if ($ChangedContactProperties -ne $null) { foreach ($ChangedContactProperty in $ChangedContactProperties) { $ChangedContact.Put($ChangedContactProperty.Name,$Contact.($ChangedContactProperty.Name)) "  " + $ChangedContactProperty.Name + "  " + $Contact.distinguishedName | Write-LogFile $LogFileName } } if ($Contact.userCertificate -ne $null) { $ChangedContact.PutEx(1, "userCertificate", 0) $ChangedContact.PutEx(2, "userCertificate", [Array]$Contact.userCertificate) "  userCertificate  " + $Contact.distinguishedName | Write-LogFile $LogFileName } if ($Contact.otherTelephone -ne $null) { $ChangedContact.PutEx(1, "otherTelephone", 0) $ChangedContact.PutEx(2, "otherTelephone", [Array]$Contact.otherTelephone) "  otherTelephone  " + $Contact.distinguishedName | Write-LogFile $LogFileName } if ($Contact.CN -ne $null) { " " + $ChangedContact.distinguishedName + "   " + $Contact.CN | Write-LogFile $LogFileName $ChangedContact.Rename("CN="+$Contact.CN) } $ChangedContact.SetInfo() } 

फिर हमें केवल स्क्रिप्ट के लिए कमांड लाइन बनाने और शेड्यूलर में शेड्यूल करने की आवश्यकता है। ठीक है, अगर हमारे भागीदारों को हमारे संपर्कों की आवश्यकता है, तो, निश्चित रूप से, हम इस स्क्रिप्ट को उनके साथ साझा कर सकते हैं।