頭の中のコード

ここ数か月間、グループ ポリシーに取り組んでいる間、Active Directory (AD) 内で多くの作業、特にユーザー アカウントの作成と削除をかなり定期的に行う機会がありました。初めてドメインに取り組み始めたとき、スクリプティングが最適な方法だとすぐに気づきましたが、正直に言うと、私は Visual Basic (VB) 開発者で、C コードのフィールドや、 Microsoft のスクリプト領域については、かなり冷めた気分になりました。私は、簡単にスクリプト化できたはずのタスクを実行するために VB アプリケーションを作成することがよくありましたが、VB で実行した方が迅速でした。時間が経つにつれて、Microsoft のスクリプト領域の状況は改善され、数多く登場したスクリプト言語の中からどのスクリプト言語を使用すればよいか迷うことは簡単に許されるまでになりました。今でもそう感じていますが、私は VB のルーツに断固として固執しており、これが時間の経過とともに報われてきました。私の考えでは、VBScript は AD を使いこなすのに最も簡単な方法だからです。

これは、私が最近書いたグループ ポリシーの記事に取り組んでいるときに思い出したもので、別の学校の同僚が新しい AD スキーマに膨大な数の項目を追加するのに協力を求めたときに最前線に浮かびました。管理者の悪魔であることと、コードの王であることはまったく別のことです。アプリケーションのインストール スクリプトに直面すると、時々本当に苦労することがあります。作業を完了するためだけに、Web 上で見つけたものを恥知らずにもコピーしてしまいます。私の同僚は、スクリプトを書くこと以外は何事にも慣れている管理者を何人か知っていると指摘したので、数行のコードで何が実現できるのかよくわからない人たちにコラムを割いて、おそらく彼らにインスピレーションを与えようと思いました。この分野で独自の第一歩を踏み出しましょう。スクリプトは実際には何にも必要ないことに留意してください。すべて手作業で行うことができますが、スクリプトがあれば作業が楽になります。

グループ ポリシーをいじるとき、大量のユーザー アカウントを作成し、それらを削除しなければならないことがよくあります。 AD グループや組織単位 (OU) などを作成する必要があり、作成後にユーザー アカウントの属性を変更したり、アイテムを追加したりする必要がある場合があります。それが平均的な一日のように思え、それを手作業で行っている場合は、機械に仕事をさせる方法に目を落としてください。 stokecollege.co.uk ドメインの TestUser という名前の OU に、ImaTest という名前のユーザーの新しいアカウントを作成するコードを使用して、すぐに深い部分に進みましょう。次に、それをそのコンポーネント部分に分割して、以下がわかるようにします。どうしたの：

Set objOU = GetObject(“LDAP://ou=TestUser,dc=stokecollege,dc=co,dc=uk”)

Set objUser = objOU.Create(“user”, “cn=ImaTest”)

objUser.Put “sAMAccountName”、“imatest”

objUser.SetInfo

このスクリプトは、Active Directory Scripting Interface (ADSI) を使用するために通過する必要がある段階を完全に示しています。これは 4 段階のプロセス (そのうちの 1 つはオプション) であり、匿名性は必要ありません。手順は次のとおりです。

1. オブジェクト (ドメイン内の OU など) に接続します。

2. タスクを実行します (たとえば、その OU にユーザーを作成します)。

3. タスクに必要な必須属性を設定します (これは常に必要なわけではありません)。

4. 行った内容を保存する

ステップ 1 は stokecollege.co.uk ドメイン内の TestUser という OU に接続することに相当し、ステップ 2 では ImaTest という名前のユーザーを作成します。ステップ 3 ではセキュリティ アカウント名 (sAMAccountName) 属性を設定し、ステップ 4 で変更を Active Directory に保存します。ここで何が起こっているのかについてもっと詳しく書くことはできますが、これはプログラミングに関する本ではなく、AD でのスクリプト作成について簡単に説明したものです。さらに良いのは、必要なタスクの多くを実行するために実際にスクリプトについて詳しく学ぶ必要がないということです。なぜなら、Microsoft Scripting Guys として知られる Microsoft の大勢の人々が、スクリプトを作成するためのツールを作成しているからです。あなたのためのコード。