🕺 🎟️ 🤘 PowerShell का उपयोग करके उपयोगकर्ता जानकारी को सक्रिय निर्देशिका और शेयर पॉइंट में ले जाना 🎈 👨🏽‍🎤 👨🏻‍✈️

ऐसा होता है कि एक बड़े संगठन में, जटिल कॉर्पोरेट नियमों के अधीन, वास्तविक दुनिया से उत्पादन की दुनिया में जानकारी के प्रवेश के कई बिंदु हैं! उदाहरण के लिए - एक छोटी ट्रेडिंग कंपनी ने 1C में अपने कर्मचारियों की एक सूची रखी - एक मानव संसाधन विभाग की मदद से एक कर्मचारी द्वारा काम पर रखा गया - और फिर - एक बार, और एक बड़ी कंपनी में बढ़ी - शाखाओं के एक व्यापक नेटवर्क और एक बड़े आईटी बुनियादी ढांचे के साथ! बड़ी संख्या में कर्मचारियों को काम पर रखा गया था - जल्दबाजी में (इंटीग्रेटर्स की मदद से, निश्चित रूप से) एडी इन्फ्रास्ट्रक्चर बनाया गया था - उपयोगकर्ता स्थापित किए जाते हैं, साइटें कॉन्फ़िगर की जाती हैं, समूह नीतियां काम करती हैं, आदि ... और अचानक - यह पता चलता है कि विज्ञापन में शून्य उपयोगकर्ता जानकारी है! खैर, वह है, नाम - उपनाम, OU, समूह सदस्यता, पासवर्ड, लॉगऑन-स्क्रिप्ट - और यह बात है! कोई नाम नहीं, कोई कमरा नहीं, कोई फोन नहीं - वह कहाँ है और वह कौन है - खाली खेत। क्या करें ???

या मेरी स्थिति ले लो - मैं एक बड़े कॉरपोरेट सिस्टम में एक छोटे से दल के रूप में काम करने आया था! यह पूरे देश में वितरित किया जाता है - और इसका आयोजन नहीं किया गया था - लेकिन मेरे काम के दौरान - इसे आधुनिक दुनिया की वास्तविकताओं के लिए खींचा गया था, और प्रत्येक शाखा में एक एकल डोमेन के बजाय जो दूसरों से जुड़ा नहीं था, इसने पूरे देश के लिए एक बड़ा विज्ञापन बनाया! और मेरे उपयोगकर्ता ADMT के माध्यम से एक नए प्रगतिशील भविष्य में गए, और उनके कार्यस्थल गए, और वे स्वयं! और जल्दी से OU और समूह नीतियों को लॉगऑन स्क्रिप्ट, मान्य WMI फ़िल्टर और इतने पर और आगे के साथ व्यवस्थित किया गया था! हां, लेकिन उनके पुराने डोमेन ने उनके बारे में कोई ज्ञान संग्रहीत नहीं किया - न तो उस कार्यालय के बारे में जहां वे बैठे हैं, न ही उनके नाम के बारे में, न ही उस विभाग के बारे में जहां वे काम करते हैं! और इसलिए वे चले गए, क्षमा करें, नए डोमेन के लिए नग्न, जो अपने आप में अशोभनीय है! और यहाँ से पहला काम बढ़ता गया:

1) शक्तियों का उपयोग करके AD में उपयोगकर्ता डेटा भरें

मुझे कहना होगा - कि, इस तथ्य के बावजूद कि हमारी शाखा रूस और संगठन दोनों के केंद्र से दूर थी - लेकिन हमारे पास उत्साही लोग भी हैं! खैर, और उनके बिना कहाँ! और इसलिए, एक समय में - अच्छे कामरेडों में से एक - स्थानीय कर्मियों के लिए एक उपयोगिता 1 सी लिखी गई थी: एंटरप्राइज - जिसने कर्मचारी के लिए सब कुछ अपलोड करने की अनुमति दी जो कर्मचारी के लिए एक नियमित एक्सेल टेबल में स्थानांतरित हो गई। एक्सेल है - इसमें शक्तियां हैं - इसलिए आप AD में डेटा रटना कर सकते हैं! आइए जाने:

यहां मैं थोड़ा पीछे हटूंगा और आपको बताऊंगा कि शक्तियों का उपयोग करने के लिए आपको एडीडी का उपयोग शुरू करने की क्या आवश्यकता है।

AD के साथ Powershell से बात करना शुरू करने का पहला तरीका है Microsoft रिमोट सर्वर एडमिनिस्ट्रेशन टोल (RSAT) पैकेज को अपने वर्कस्टेशन पर इंस्टॉल करना। इसके अलावा, इसे काम करने के लिए, सक्रिय निर्देशिका वेब सेवाओं को आपके डोमेन नियंत्रक पर स्थापित किया जाना चाहिए, जो हमेशा संभव नहीं होता है। उदाहरण के लिए, मेरी शाखा में मैं अपने OU को प्रबंधित कर सकता हूं - लेकिन मैं डोमेन नियंत्रक पर कुछ भी नहीं डाल सकता हूं - मेरे पास पर्याप्त अधिकार नहीं हैं।

लेकिन इस स्थिति से एक रास्ता है। अच्छी सॉफ्टवेयर कंपनी क्वेस्ट सॉफ्टवेयर ने AD को PowerShell - Active Roles Management Shell for Active Directory (लिंक) से एक्सेस करने के लिए अपना मुफ्त समाधान विकसित किया है। पैकेज को एक वर्कस्टेशन पर भी रखा गया है जिसमें ऑपरेटिंग सिस्टम विंडोज एक्सपी से कम नहीं है। इस मामले में, आपको डोमेन नियंत्रक पर कुछ भी डालने की आवश्यकता नहीं है - सब कुछ बॉक्स से बाहर काम करता है।

तो, एक्सेल टेबल से जानकारी प्राप्त करने के कार्य पर वापस जाएं। तालिका स्वयं इस प्रकार है:

सभी डेटा काल्पनिक हैं - हमें व्यक्तिगत डेटा के प्रकटीकरण के साथ समस्याओं की आवश्यकता नहीं है।
इसके अलावा, हमारे विज्ञापन में अंतिम नाम, प्रथम नाम और संरक्षक द्वारा केवल डेटा है - इसलिए, यह महत्वपूर्ण क्षेत्र होगा। हम लिखना शुरू करते हैं।
सबसे पहले आपको सक्रिय निर्देशिका पुस्तकालय के लिए सक्रिय भूमिका प्रबंधन शैल लोड करने की आवश्यकता है। ओपन पावरशेल कंसोल में, यह निम्नलिखित कमांड के साथ किया जा सकता है:
Add-pssnapin Quest.ActiveRoles.ADManagement

एक ही चीज़ को स्क्रिप्ट फ़ाइल में लिखा जाना चाहिए, ताकि मॉड्यूल को हाथ से न जोड़ा जाए।
आगे मैं सभी कोड टिप्पणी के साथ दूंगा:

 #   cls #     $TelSPR="C:\info2AD\.xls" #  (WorkSheet)   Excel $SheetName="1" #"" Excel ( COM- Excel.Application) $objExcel=New-Object -comobject Excel.Application #   (" ")  Excel $objWorkbook=$objExcel.Workbooks.Open($TelSPR) # ,   $ColumnName=1 # ,   $ColumnTitle=2 #  $ColumnHomePhone=3 $ColumnPhone=4 $ColumnMobPhone=5 # $ColumnOffice=6 $ColumnMail=7 # $ColumnDep=8 # #     SpecialCells $xlCellTypeLastCell = 11 # #       #$TotalsRow=$objWorkbook.Worksheets.Item($SheetName).UsedRange.SpecialCells($xlCellTypeLastCell).CurrentRegion.Row #      Excel for ($Row=1;$Row -le $TotalsRow; $Row++) { #      $UserName=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnName).Value() $Title=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnTitle).Value() $HomePhone=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnHomePhone).Value() $Phone=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnPhone).Value() $MobPhone=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnMobPhone).Value() $Office=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnOffice).Value() $Mail=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnMail).Value() $Department=$objWorkbook.ActiveSheet.Cells.Item($Row, $ColumnDep).Value() # ,    AD    $arrfio =-split $UserName $arrfio[2]=$arrfio[2].Substring(0,1) #      if ($Phone -ne $null) { $Phone="(888) "+$Phone } if ($MobPhone -ne $null) { $MobPhone="(888) "+$MobPhone } #   AD,    (enabled),    try { Get-QADUser -DisplayName $UserName -enabled | Set-QADUser -FirstName $arrfio[1] -Initials $arrfio[2] -LastName $arrfio[0] -Department $Department -HomePhone $HomePhone -Phone $Phone -MobilePhone $MobPhone -Office $Office -Title $Title -Company " " -Mail $Mail } catch { $ReportString=("{0,-50} <-> {1,50}" -f $UserName, " ") } write-Host $reportString $reportString=" " } #  Excel $objExcel.Workbooks.Close() #  Excel (      Excel) $objExcel.Quit() #  $objExcel = $null #           [gc]::collect() [gc]::WaitForPendingFinalizers()

यहाँ एक स्क्रिप्ट है। यह काफी तेजी से काम करता है। मान लीजिए कि 300 लोगों की सूची अब एक मिनट से संसाधित नहीं होती है। आप स्क्रिप्ट को निर्धारित कार्यों में भी लटका सकते हैं और कर्मचारी विभाग को कर्मचारी डेटा के साथ फाइल को अपलोड करने के लिए कह सकते हैं कहीं स्टाफिंग टेबल बदलते समय नेटवर्क फ़ोल्डर में। फिर AD में आपके पास वास्तविकताओं के अनुरूप एक संरचना होगी।

2) हम शेयरपॉइंट सूची में AD से डेटा एकत्र करते हैं

हमारे कार्यालय में Microsoft शेयरपॉइंट के कार्यान्वयन के बाद, Microsoft के इस राक्षस-जैसे दिमाग के अंदर कर्मचारी सूचियों का उपयोग करना आवश्यक हो गया। और फिर से पॉवरशेल हमारी सहायता के लिए आता है।
आरंभ करने के लिए, हम डेटा को ADv से पाठ फ़ाइल में csv प्रारूप में ले जाएंगे - यह दो लाइनों में किया जाता है:
Add-pssnapin Quest.ActiveRoles.ADManagement
$ उपयोगकर्ता = get-qaduser -SearchRoot "OU = Accounts, OU = comenta, DC = domain, DC = local" | Select-Object GivenName, DN, DisplayName, mail, LogonName, telebumber, Office, Department, Title, HomePhone, MobilePhone , निर्यात | CSV -delimiter ";" -पथ "C: \ PowershellScripts \ ADUsers.csv" -Encoding UTF8

उपयोगकर्ताओं पर सभी डेटा को csv पर भेजना संभव होगा - लेकिन हमने देखा कि स्क्रिप्ट का समय तब काफी बढ़ जाता है।
और निम्न स्क्रिप्ट के साथ, इस फ़ाइल को शेयरपॉइंट सूची में लोड करें। मैं पूरा पाठ दे दूंगा, लेकिन कट के नीचे - मुझे लगता है कि यह उपयोगी होगा:

शेयरपॉइंट लिस्टिंग स्क्रिप्ट

 ################################################################################## param([string]$path, [string]$url,[string]$ou,[switch]$help) [void][System.Reflection.Assembly]::LoadWithPartialName("Microsoft.SharePoint") #  function GetHelp() { $HelpText = @" :        .    ActiveDirectory     *.csv .  csv    SharePoint'   : * sn -  * givenName -  * DisplayName -   (...) * mail - E-mail  * LogonName -  * telephoneNumber -    * Office -  * Department -  * Title -  * HomePhone -   (     ) * MobilePhone -    -------------------------------------------------------------------------------- : -path   csv ,     -url http    ,     -ou  Organization unit  AD,    , : OU=accaunts-   . OU=cometa -     -------------------------------------------------------------------------------- :    PowerShell: .\ImportADUsersToSPList.ps1 -path "Your path" -url "List URL" -ou "OU=cometa"  : .\ImportADUsersToSPList.ps1 -help -------------------------------------------------------------------------------- :      Windows: powershell .\ImportADUsersToSPList.ps1 -path "Your path" -url "List URL" -ou "OU=Magadan"  : powershell .\ImportADUsersToSPList.ps1 -help -------------------------------------------------------------------------------- "@ $HelpText } function nz($value) { if ($value -eq $null) { $value="" } return $value } function UpdateList([string]$path,[string]$url,[string]$ou) { #     : $site=New-Object Microsoft.SharePoint.SPSite($url) $web=$site.OpenWeb() $list=$web.GetList($url) $csv_file=Import-Csv -Delimiter ";" $path $listItems=$list.Items $spFiledType=[Microsoft.SharePoint.SPFieldType]::Text ######################################################### #     csv      : # : "Script started at:" | Out-File -encoding default ".\UpdateUsers.log" -Append Get-Date | Out-File -encoding default ".\UpdateUsers.log" -Append foreach ($line in $csv_file) { $update=$false if (!($item=$list.Items | where {$_["Sid"] -eq $line.Sid})) { #    if (!(select-string -pattern "88" -inputobject $line.givenName) -and (!(select-string -pattern "Admin" -inputobject $line.givenName)) -and (!(select-string -pattern "Operator" -inputobject $line.givenName))-and ((select-string -pattern $ou -inputobject $line.DN))) { Write-Output $line $item=$list.Items.Add() $item["Sid"]=$line.Sid $update=$true } else {continue} } [array]$sids+=$line.Sid $t=$line.DisplayName -split " ",3 if ((nz($item[""])) -ne (nz($t[0]))) { $item[""]=$t[0] $update=$true } if ((nz($item[""])) -ne (nz($t[1]))) { $item[""]=$t[1] $update=$true } if ((nz($item[""])) -ne (nz($t[2]))) { $item[""]=$t[2] $update=$true } $tfioname=$t[1] -split "",3 $tfioMidName=$t[2] -split "",3 $fio=$t[0]+" "+$tfioname[1]+"."+$tfioMidName[1]+"." if ((nz($item["..."])) -ne (nz($fio))) { $item["..."]=$fio $update=$true } $fio=$tfioname[1]+"."+$tfioMidName[1]+". "+$t[0] if ((nz($item["..."])) -ne (nz($fio))) { $item["..."]=$fio $update=$true } if ((nz($item["E-mail"])) -ne (nz($line.mail))) { $item["E-mail"]=$line.mail $update=$true } if ((nz($item[""])) -ne (nz($line.LogonName))) { $item[""]=$line.LogonName $update=$true } if ((nz($item[""])) -ne (nz($line.telephoneNumber))) { $item[""]=$line.telephoneNumber $update=$true } if ((nz($item[""])) -ne (nz($line.Office))) { $item[""]=$line.Office $update=$true } if ((nz($item[""])) -ne (nz($line.Department))) { $item[""]=$line.Department $update=$true } if ((nz($item[""])) -ne (nz($line.Title))) { $item[""]=$line.Title $update=$true } if ((nz($item[""])) -ne (nz($line.HomePhone))) { $item[""]=$line.HomePhone $update=$true } if ((nz($item["DECT"])) -ne (nz($line.MobilePhone))) { $item["DECT"]=$line.MobilePhone $update=$true } if ($update -eq $true) { $item.Update() } } $listItems=$list.Items for ($x=$listItems.Count-1; $x -ge 0; $x--) { if (($sids | where {$_ -eq $listItems[$x]["Sid"] }) -eq $null) { $notify=" : "+ $listItems[$x][""].ToString() $notify | Out-File -encoding default ".\UpdateGUUsers.log" -Append $listItems[$x].Recycle() } } "Script finished at:" | Out-File -encoding default ".\UpdateGUUsers.log" -Append Get-Date | Out-File -encoding default ".\UpdateGUUsers.log" -Append "______________________________" | Out-File -encoding default ".\UpdateGUUsers.log" -Append $site.Dispose() } if($help) { GetHelp; Continue } if($path -AND $url -AND $ou) { UpdateList -path $path -url $url -ou $ou}

अंतिम स्क्रिप्ट के परिणामस्वरूप, हमें शेयरपॉइंट में तैयार सूची मिलती है, और यह प्रासंगिक है।
यदि आपके पास लेख के विषय के बारे में कोई प्रश्न है, तो मैं उत्तर देने के लिए तैयार हूं। आपका ध्यान देने के लिए धन्यवाद।

PowerShell का उपयोग करके उपयोगकर्ता जानकारी को सक्रिय निर्देशिका और शेयर पॉइंट में ले जाना

1) शक्तियों का उपयोग करके AD में उपयोगकर्ता डेटा भरें

2) हम शेयरपॉइंट सूची में AD से डेटा एकत्र करते हैं

More articles: