Active Directory.pdf - Gattner

Automatisieren der Active Directory-Objektverwaltung 383
• Sie können einen Zeitplan für die Skriptausführung festlegen. Die Ausführung von Skripts anhand
eines Zeitplans ist vor allem für regelmäßig anfallende Verwaltungsaufgaben nützlich. Sie können
beispielsweise wöchentlich alle deaktivierten Benutzerkonten in eine bestimmte OU verschieben.
Active Directory-Skriptkomponenten
Skripts werden in Windows Server 2008 von Windows Script Host (WSH) unterstützt. Für WSH gibt
es zwei Laufzeitumgebungen: Bei Wscript.exe handelt es sich um ein Windows-basiertes Laufzeit für
grafische Anwendungen, Cscript.exe ist eine befehlszeilenbasierte Laufzeit mit Ausgabe an die Eingabeaufforderung.
Wscript.exe ist die standardmäßige Laufzeit, die beim Doppelklicken auf ein Skript
verwendet wird.
Windows Script Host unterstützt sowohl VBScript als auch JScript als Skriptsprachen. Die meisten
mit Skripts weniger vertrauten Benutzer bevorzugen VBScript. Auch die meisten Skriptbeispiele auf
der Microsoft-Website verwenden VBScript. VBScript-Skripts tragen in der Regel die Dateinamenerweiterung
.vbs. Die Dateinamenerweiterung .vbe kann jedoch ebenfalls für VBScript-Skripts verwendet
werden. Bei .wsf-Dateien handelt es sich um allgemeine Windows Script Host-Dateien, die eine
Kombination aus VBScript und JScript enthalten können.
Eine Skriptingschnittstelle kann als abstrakte Schicht bezeichnet werden, über die Sie auf Informationen
in einer Datenquelle zugreifen können. Bei ADSI (Active Directory Service Interfaces) handelt es
sich um die am häufigsten für den Zugriff auf Active Directory-Objekte verwendete Skriptingschnittstelle.
Mithilfe von ADSI können Sie Active Directory-Objekte erstellen, bearbeiten und löschen. Sie
können auch ActiveX Data Objects (ADO) für den Zugriff auf Active Directory-Objekte verwenden.
Allerdings können Sie mit ADO ausschließlich Abfragen für Active Directory-Objekte erstellen, eine
Objektbearbeitung ist damit nicht möglich. Beim Durchführen einer Abfrage besteht der bedeutendste
Unterschied zwischen ADSI und ADO im Ergebnissatz – der bei einer ADO-Abfrage nicht
umfassend ist. Es wird eine Benutzerliste als einzelne Liste zurückgegeben, die keine hierarchische
Gliederung nach Domäne oder OU aufweist.
Die Windows-Verwaltungsinstrumentierung (Windows Management Instrumentation, WMI) ist die
Microsoft-Implementierung einer Initiative zur webbasierten Unternehmensverwaltung (Web-Based
Enterprise Management, WBEM), d.h. ein standardisiertes Verfahren für die Verwaltung von Netzwerk-
und Computerressourcen. Neben dem Bearbeiten von Active Directory-Objekten können Sie
mit WMI Konfigurationseinstellungen auf Desktopcomputern und Serversystemen, Anwendungen,
Netzwerken sowie weiteren Unternehmenskomponenten abfragen, ändern und überwachen.
Erstellen und Ausführen eines Skripts mithilfe von VBScript
Beim Erstellen eines Skripts mithilfe von VBScript benötigen Sie lediglich einen einfachen Text-Editor,
wie beispielsweise den Editor. Die einzige Anforderung besteht darin, das Skript mit der Dateinamenerweiterung
.vbs oder .vbe zu speichern. Es gibt jedoch auch Skript-Editoren, die das Erstellen
von Skripts vereinfachen. Mithilfe eines Skript-Editors kann die Skriptsyntax überprüft werden,
sodass Sie Fehler schon beim Schreiben des Skripts und nicht erst nach der Ausführung korrigieren
können. Skript-Editoren bieten darüber hinaus typischerweise Optionen zur Codevervollständigung
sowie eine Möglichkeit zur Farbcodierung der Syntax.
Binden mit einem Objekt Als Erstes stellen Sie bei der Bearbeitung eines Active Directory-Objekts
mithilfe von VBScript eine Bindung mit einem Active Directory-Objekt her. „Binden mit einem
Objekt“ bezeichnet das Herstellen einer Verbindung mit einem Objekt. Beim Erstellen eines neuen
Objekts binden Sie das Objekt mit dem Container, in dem das Objekt erstellt wird.