Active Directory - Auslesen der Gruppen in den der aktive benutzer mitglied ist.

  • Da es unter Windows 2008 R2 Probleme gibt, mit dsget -expand die Gruppen eines Benutzers auszulesen, und man für Powershell ein AD plugin benötigt wenn man dies mit powershell auslesen will,



    Mein Hintergedanke war, ein Loginscript zu machen, indem geprüft wird, in welchen gruppen der Benutzer ist, und anhand dessen entsprechend der Gruppe eine CMD ausgeführt wird,
    beispiel:


    Benutzer:
    Heinz


    Gruppen:
    PR111 <- Drucker
    Verwaltung
    Office
    SAP



    --------------
    jetzt kommt Autoit ins spiel:


    Das script spuckt nun die Gruppen aus,


    diese werden dann im weiteren Script verarbeitet, und die Drucker werden gemappt, und falls eine Batch Datei exestiert, wird diese ausgeführt:
    (in dem fall habe ich das autoit script _gruppenprüfung genannt)


    hier ein kleiner Ausschnitt aus findegruppen.cmd



    Für das script wird <AD.au3> benötigt, was im AD 1.3.0.0 zu finden ist.
    und auch ist es wichtig die autoit exe als consolen Anwendung zu compilen (einfach den Hacken bei Console? setzen)


    Gruss zm0 :)