0
- 12.07.2012 - 16:07
|
чтобы долго не объснять приведу статью http://winitpro.ru/index.php/2011/08...ive-directory/ так вот что хотелось бы. может кто подскажет как это можно сделать. и вообще можно такое сделать??? есть много контейнеров с названиями типа 001 002 003 и много компьютеров с названиями типа a001 b002 c003 можно ли по маске "001" чтобы компьютер загонялся сам в контейнер a001 (netdom join не предлагать) | | |
1
- 13.07.2012 - 09:27
|
Проще всего заранее создать учетки для компьютеров - руками либо скриптом, а потом уже заводить компьютеры в домен. Если нужно - могу привести пример скрипта на power shell - я как раз на работе этим занимаюсь. | | |
2
- 13.07.2012 - 10:26
|
1-system32 > именно так интеграторы нам и сделали. тоже говорили "проще всего ...". по факту оказалось что не проще. спасибо конечно. но я power shell не пользуюсь :( | | |
3
- 13.07.2012 - 10:30
| 2-SGI > а что так ? | | |
4
- 13.07.2012 - 11:28
| 2-SGI >именно так интеграторы нам и сделали. тоже говорили "проще всего ...". по факту оказалось что не проще. Почему же? Нет, ну конечно можно написать скрипт, раскидывающий уже созданные компьютеры по OUшкам. > спасибо конечно. но я power shell не пользуюсь :( И зря, ибо он рулез. | | |
5
- 13.07.2012 - 12:14
| 4-system32 > согласен что рулез. но чтобы им пользоваться надо какбы много всего в голову запихнуть. а мне в каждодневной деятельности power shell без надобности. поэтому не хочется запихивать ненужную информацию в голову. | | |
6
- 13.07.2012 - 14:40
|
5-SGI >согласен что рулез. но чтобы им пользоваться надо какбы много всего в голову запихнуть. Не правда. Я его освоил за 2 дня "по ходу дела", без отрыва от работы. Книжек дофига, язык простой до безобразия - любой, кто в универе на паскале или сях писал - легко разберется. | | |
7
- 13.07.2012 - 15:32
|
6-system32 > ну так освоил же его для работы. а у меня нет необходимости его использовать для работы. я даже без понятия зачем оно нужно. у меня нет необходимости работать с com, wmi. а остальные задачи вполне можно сделать без powershell. да и 2008 винда только на одной машине стоит. | | |
8
- 13.07.2012 - 15:41
| Цитата:
Без powershell можно, но например на VBS или JS скрипт займет 20 строчек, а на powershell - 4 строки. И что самое интересное - с PowerShell не нужно знать вообще что такое COM, WMI и LDAP - достаточно просто импортировать модуль ActiveDirectory и все. | | |
9
- 13.07.2012 - 15:47
| так ладно. давай сюда скрипт свой. буду вникать. | | |
10
- 13.07.2012 - 16:15
|
Вобщем для того, чтобы предварительно создать учетки компьютеров: Вначале делаем CSV-файл computers.csv типа: Computer,OU Comp1,OU1 Comp2,OU2 Comp3,OU3 ..... Удобнее всего юзать Excel. Перед запуском убедиться, что в качестве разделителя в CSV используется запятая, а не точка с запятой. Можно поправить через автозамену в нотепаде. Затем скрипт: Import-Module ActiveDirectory $Computers = Import-CSV "computers.csv" $Computers | Foreach-Object ** $Computername = $_.Computer $OU = $_.OU New-ADComputer -Name $Computername -Path "OU=$OU,OU=Contoso_Computers,DC=Contoso,DC=com " ** Вот как-то примерно так. Скрипт создает учетки компьютеров в нужных OUшках. Можно либо набирать по строчке в самом PowerShell, либо сохранить скрипт типа NewComputers.ps1. Перед запуском скрипта нужно выполнить команду Set-ExecutionPolicy Unrestricted, иначе она не даст запустить скрипт. | | |
11
- 14.07.2012 - 14:11
| лучше Set-ExecutionPolicy RemoteSigned наверно | | |
12
- 15.07.2012 - 13:20
| 11-v > только потом вернуть не забуть иначе чанга и шарик в сети немного странно вести себя будут =) | | |
13
- 31.07.2012 - 21:43
| все ответы гамно - автор учи команды dc... | | |
14
- 31.07.2012 - 23:45
| Ответы-то гамно, а №13 - некропостер :) | | |
15
- 01.08.2012 - 01:38
| эка у вас некротайминги настроены.. | | |
16
- 01.08.2012 - 07:09
| 13-Гинзбург >имеешь в виду dsmove чтоли. не. этоже не по админски. надо так чтобы автоматически :) | | |
17
- 01.08.2012 - 09:21
| AD - гамно | | |
18
- 01.08.2012 - 09:45
| кто-то пёрднул газом из нечищенного рта в лужу безосновательно чтоли | | |
19
- 01.08.2012 - 15:33
| SGI - можно сделать и без powershell'а, обычным cmd файлом. Используя dsquery computer (user и т.д. смотря что нужно) и команду for. Если хочешь, помогу, но только более точно опиши. По факту - имя каждого компьютера берется из файла (так же как и у рута) и засовывается в переменную, далее, с этой переменной делай что хочешь (сравнивай с нужными данными и в зависимости от этого перекидывай куда надо). | | |
20
- 03.08.2012 - 11:10
| 17-Онаним >А ты то сам чем лучше... | | |
21
- 03.08.2012 - 12:16
| 20 а у меня eDirectory. мне повезло. | | |
22
- 03.08.2012 - 14:00
| 21-Онаним >Какбэ наличие бмв не дает повода обзывать гуаном мерседесы. | | |
23
- 03.08.2012 - 14:01
| 21-Онаним > Это еще вопрос - повезло ли. | | |
24
- 03.08.2012 - 14:57
| вот хз почему но аксакалы от eDirectory отказались ещё много-много лет назад. ну собственно после того как организация стала разрастаться вширь и вдоль. | | |
25
- 06.08.2012 - 11:02
| 22 Это верно. Но когда нужно "возить" много и часто, а не ИТ-руководство приняло решение (AD) и нажралось в течении 2-х лет скрытых расходов на сопровождение, то вот вырвалось. | | |
26
- 06.08.2012 - 11:04
| 23 А ты как всегда доводов не приведешь, поэтому встревать с тобой в разговор- типа: "я услышал, что хотел, отвечаю как могу" нет желания, не пиши мне, знатный виндузятник и коммерсант :-) | | |
27
- 06.08.2012 - 11:05
| 24 Вот как раз для маштабных организаций с количеством объектов от 300000 до 3 млрд eDir как раз и быстрее и надежнее. | | |
28
- 06.08.2012 - 11:06
| 24, да я еще забыл про откаты. А тоб могли выбрать службы SUN или IBM | | |
29
- 06.08.2012 - 12:20
| меня всегда впечатлял тот момент. когда чуваки основываясь на своём имхо ставят априори слова, не имеющие основания. | | |
30
- 06.08.2012 - 13:10
|
Да-да. Майкрософт - мелкая такая говноконторка. И откаты, наверное, сами себе дают. 28-Онаним >24, да я еще забыл про откаты. А тоб могли выбрать службы SUN или IBM Sun уже давно нет, а у IBM можно разве что железо брать. Да и то HP намного лучше, особенно в части блэйдов и хранилок. | | |
31
- 07.08.2012 - 00:31
|
29 создай скриптом миллиард объектов на сервере любой мощности, когда создадутся, попробуй сразу поменять у этого миллиарда какой-нибудь тестовый аттрибут на одинаковый. Можешь не париться и просто выключи сервер- не дождешься. Помимо этого советую посмотреть вот такую пустяковую операцию: http://www.youtube.com/watch?v=91QZOE7h89U Кстати там древняя 4-я нетварь сравнивается с последней серверной виндой. Это просто позор. А также для сравнения пойми кому принадлежит патент на транзитивную синхронизацию. | | |
32
- 07.08.2012 - 00:35
|
30 - 29 было видимо для тебя сказано, ибо доводов нет. Служба каталога от SUN, товаришь поддерживается Ораклом и Оракл работает над тем, чтобы ее срастить со своими продуктами. Кроме того, она используется в 8 крупнейших финансовых компаниях (AD одна из них тоже использует) Компания Марс, продукцию которой вы все жрете сидит на eDir, ибо другое при таком объеме было бы дорого и долго. ZenWorks11 по итогам внутренних испытаний с привлечением консалтинговых компаний-тестеров уделал system center по ROI в четыре раза. | | |
33
- 07.08.2012 - 00:44
|
30 Недавно мне звонил манагер из мс и предлагал ЕА. На вопрос почему ЕА он сказал, что это выгодно. Я ему сказал, что посчитаю при нем, что не выгодно. Он смеялся. После предложения съесть мой галстук, если ЕА хоть на 100 рублей будет выгоднее или соответственно свой галстук, если наоборот, он стал серьезным и спросил учел ли я все "скрытые расходы"? Молодец, вовремя остановился, ибо расходы эти у каждой компании по своему складываются и тенденции ИТ-изменений в компаниях разные. Рут, сходи на курс Управление финансами, ты поймешь почему не все еще захламили свой мозг рекламными материалами и поддались зомбокорпоративным внушениям. ЗЫ У Новела тоже было с десяток гамнопродуктов, которые они благополучно свернули и купив другие компании развили в новом виде. Это пример, как нужно делать, если обо$рался и понимаешь, что есть шанс не убить хорошее. | | |
34
- 07.08.2012 - 07:50
| 31-Онаним > ну какбы корректнее выразиться то :) мне непонятен смысл создания миллиарда объектов с однотипным атрибутом. поэтому никогда не создавал миллиард объектов с однотипным атрибутом. какбы на*** оно не нужно. | | |
35
- 07.08.2012 - 09:02
| 34 c однотипным неоднотипным- какая разница, создай и пойми саму суть. Она в том, что AD подходит для SMB, а не для Large Corporation. Если кто-то берется за LC, то ему приходится вбухивать много денег как в правильную организацию этого хозяйства, так и в оборудование и дополнительное сторонне ПО для AD, на нем многие компании сделали себе состояние. В общем это затеяно для того, чтобы делать деньги на клиентах, а не заботиться о них. | | |
36
- 07.08.2012 - 10:01
|
31-Онаним >Кстати там древняя 4-я нетварь сравнивается с последней серверной виндой. Это просто позор. Во-первых - 2008SP2 уже давно не последняя. Сейчас актуален 2012. Во-вторых - где сейчас можно посмотреть на нетварь, особенно 4ю? В музее? 29 создай скриптом миллиард объектов на сервере любой мощности, когда создадутся, попробуй сразу поменять у этого миллиарда какой-нибудь тестовый аттрибут на одинаковый. Миллиард? Но зачем?(с) Во всей России населения около 160 миллионов. Больше миллиарда только в Индии и Китае. Нахрена в AD миллиард, блин, объектов? Мне кажется, что и в крупных конторах типа MS или HP - и то до миллиона не дотягивают. > Компания Марс, продукцию которой вы все жрете сидит на eDir, ибо другое при таком объеме было бы дорого и долго. А скорее всего там просто Novell был давным-давно, и переходить на что-то новое - долго и дорого. В Сбербанке так до сих пор SCO работает. > ZenWorks11 по итогам внутренних испытаний с привлечением консалтинговых компаний-тестеров уделал system center по ROI в четыре раза. А где результаты посмотреть? Очень интересно, как они сравнивали. Особенно интересно, с какой версией сравнивали - с 2003 или 2012. > Рут, сходи на курс Управление финансами, ты поймешь почему не все еще захламили свой мозг рекламными материалами и поддались зомбокорпоративным внушениям. Когда-нибудь обязательно схожу, когда надо будет. А так пока мне достаточно, что AD выбирает мое руководство, которое получало MBA, в том числе в Англии и в США. ЗЫ У Новела тоже было с десяток гамнопродуктов, которые они благополучно свернули и купив другие компании развили в новом виде. Вот видимо нетварь и есть один из таких...эмммм...продуктов. 35-Онаним >Она в том, что AD подходит для SMB, а не для Large Corporation. Хорошо, что в HP об этом не слышали. Если кто-то берется за LC, то ему приходится вбухивать много денег как в правильную организацию этого хозяйства, так и в оборудование и дополнительное сторонне ПО для AD, на нем многие компании сделали себе состояние. В любом случае, когда речь идет об инфраструктуре больше, чем ларек дяди Ашота - приходится делать проект и вбухивать деньги в организацию и в железо. Иначе работать оно не будет, или будет, но через одно место. На проекте, где я сейчас работаю - подготовка вообще лет 5 тому назад началась. В общем это затеяно для того, чтобы делать деньги на клиентах, а не заботиться о них. Потому что коммерческая контора и существует для того, чтобы делать деньги. Чтобы заботиться существуют благотворительные организации. | | |
37
- 07.08.2012 - 10:38
|
35-Онаним > и что теперь. убиться об стенку ? или пойти к "ведущему инженеру" и доказывать ему что он "того этого что-то не то" ??? я на живом контроллере эксперемент один раз поставил. мне собственно хватило ужаса. поэтому "создать миллион записей" даже в голову не приходит. собственно зачем ставить заведомо невыполнимые или маразматические задачи. | | |
38
- 07.08.2012 - 10:41
| Цитата:
Ты бы хоть на mini MBA сходил чтоли. | | |
39
- 07.08.2012 - 10:46
| Да. Это, кстати, написано в уставе любой коммерческой фирмы. Различие с 90ми только лишь в норме прибыли, глубине планирования и используемых методах. Любая коммерческая фирма работает с целью извлечь прибыль, а не сделать мир лучше. | |
| Интернет-форум Краснодарского края и Краснодара |