Teneriffa Süd Abflug
Sicherlich werden die meisten, heutigen IT-Admins während ihrer Berufsausbildung oder im Rahmen von Zusatzqualifikationen an dem Thema Automatisierter Import von Benutzerkonten ins Active Directory vorbeigekommen sein. Ob und wann man dieses Wissen im praktischen Alltag benötigt wird, steht allerdings auf einem anderen Blatt. Bei mir lagen etliche Jahre dazwischen und die Informationen stammten damals noch aus Windows 2000 Server. Umso erfreuter war ich, dass die Vorgehensweise und Werkzeuge prinzipiell die Gleichen geblieben sind. Aber wie so oft liegt auch hier der Teufel im Detail und es galt einige Besonderheiten zu beachten, die eine Dokumentation unerlässlich machen. Einer meiner Informatikdozenten (in diesem Fall sogar eine Dozentin) pflegte zu sagen " Was nicht dokumentiert ist, existiert nicht! Datenimport ins Active-Directory mittels Excel-Vorlage und CSVDE - Bents Blog. " und behielt damit in den meisten Fällen recht, was mich letztendlich zu diesem Artikel bewog. Das Ziel bestand darin, aus einer leicht pflegbaren Vorlage eine für den automatisierten Import ins Active Directory konforme CSV-Datei zu erstellen.
Importiert und exportiert Daten in bzw. aus Active Directory Lightweight Directory Services (AD LDS) mithilfe von Dateien, in denen die Daten durch Trennzeichen getrennt (Comma-Separated Value, CSV) gespeichert sind. Basierend auf dem CSV-Dateiformat können Sie auch Batchvorgänge unterstützen. Syntax csvde [ -i] [ -f Dateiname] [ -s Servername] [ -c Zeichenfolge1 Zeichenfolge2] [ -v] [ -j Pfad] [ -t Portnummer] [ -d Basis-DN] [ -r LDAP-Filter] [ -p Bereich] [ -l LDAP-Attributliste] [ -o LDAP-Attributliste] [ -g] [ -m] [ -n] [ -k] [ -a Benutzer-DN Kennwort] [ -b Benutzername Domäne Kennwort] Parameter -i Legt den Importmodus fest. Wenn kein Importmodus angegeben ist, ist standardmäßig der Exportmodus aktiviert. Csvde export beispiele aus. -f Dateiname Gibt den Namen der Import- oder Exportdatei an. -s Servername Gibt den Domänencontroller an, der den Import- oder Exportvorgang ausführt. -c Zeichenfolge1 Zeichenfolge2 Ersetzt alle Instanzen von Zeichenfolge1 durch Zeichenfolge2. Dieser Parameter wird im Allgemeinen verwendet, wenn Daten von einer Domäne in eine andere importiert werden und der definierte Name der Exportdomäne ( Zeichenfolge1) durch den definierten Namen der Importdomäne ( Zeichenfolge2) ersetzt werden muss.
Mit csvde werden mit anderen Worten stets neue Objekte angelegt, die einen neuen SID haben und daher die Berechtigungen der ursprünglichen Objekte nicht übernehmen. Damit die Systemattribute gar nicht erst exportiert werden, kann beim Export der Schalter "-m" gesetzt werden. Wichtig: Komma, nicht Semikolon als Feldtrennung! (Excel hat damit immense Probleme. Eine Abhilfe findet ihr in dem Artikel Excel-Daten als echtes CSV exportieren) Einträge, die selbst Kommata haben, müssen in Anführungsstrichen stehen: "CN=Nils Kaczenski, OU=Chefs, DC=kaczenski, DC=de" Feldnamen müssen so sein, wie sie in AD lauten (eine Übersicht darüber findest du unter) bestimmte Felder müssen mitgegeben werden (abhängig von der Objektklasse; DN und objectClass müssen immer dabei sein – für Userobjekte auch sAMAccountName und userAccountControl), andere sind optional Einträge müssen ggf. die richtige Reihenfolge haben (wenn etwa User in eine OU sollen, muss die OU schon bestehen, d. h. Csvde export beispiele zeigen wie es. ggf. muss der Eintrag, mit dem die OU angelegt wird, vorher in der Datei auftauchen) Ein Beispiel für den Import (Achtung, es handelt sich nur um sechs Zeilen; die Zeilennummern bitte nicht übernehmen!
Es werden keine Gruppenobjekte oder OUs angelegt, diese müssen vorher manuell eingepflegt werden. In der Vorlage sind nur die Zeilen bis 200 ( Dateneingabe) bzw. 198 ( AD-Import und ADmod-Operationen) mit Formeln gefüllt. Leider kenne ich keine Möglichkeit, Formeln zur Laufzeit bei Bedarf einzufügen. Export aus AD mit LDIFDE oder CSVDE (Nur bestimmte Objekte) - Administrator.de. Ablauf des Datenimportes Der Datenimport muss mehrstufig erfolgen, da sich einige Datenfelder nicht einfach per csvde importieren lassen, sondern nachträglich gesetzt werden müssen. Bei den von mir benutzten Feldern betrifft das die Gruppenmitgliedschaften und die Passwörter für die Benutzer. Ausgehend von einer ordnungsgemäß aufgefüllten Tabelle sind folgende Schritte durchzuführen: Anlegen der benötigten Gruppen und OUs Export der Tabelle AD-Import in eine konforme CSV mittels des CSV-Export Plugins (Tastenkonbination Strg+Shift+X, folgend Angabe des Zieldateinamens) Da mit Formeln hinterlegte Zellen leider mit exportiert werden, müssen in der CSV-Datei die Zeilen ohne Daten entfernt werden.
Mein kleines Tool "Carlos" kann beim Aufbau des Kommandozeilenbefehls gute Dienste leisten (nebenbei lernt man durch die generierten Befehle auch einiges über den Aufbau von LDAP-Filterdefinitionen). Achtung: Beim Export gibt es eine Beschränkung, die ich noch nirgends dokumentiert gefunden habe. Wenn Gruppen exportiert werden, werden ab einer gewissen Größe der Gruppe die Mitglieder nicht mehr mit exportiert! Leider habe ich noch keinen Anhalt gefunden, warum das so ist, ob man es ändern kann und wo die Grenze liegt. How to – Export User liste mit csvde | Active Directory, Exchange, Office 365, PowerShell und mehr…. Irgendwo zwischen acht und 15 Mitgliedern wird nicht mehr exportiert (wenn es wenige Mitglieder sind, werden alle exportiert, sind es "zu viele", bleibt die Liste ganz leer). Das ist sehr ärgerlich und äußerst mysteriös. Anders als zunächst vermutet, tritt dieses Phänomen auch unter Windows Server 2003 auf. Hier ein Beispiel. Das folgende Kommando exportiert alle AD-Objekte, die in einer Exchange-Umgebung Mailadressen haben können (Benutzer, Gruppen, Verteilergruppen, Kontakte und Öffentliche Ordner).
Hier ein einfaches Beispiel um eine Userliste mit dem SAMACCOUNTNAME und der Windows Mailadresse ein eine CSV zu exportieren. csvde -f c:\ -d "dc=Domain, dc=com" -p subtree -r "(objectClass=user)" -l "objectclass, givenName, mail, sn, samaccountname"