José grüßt!
Was das ist: José ist ein kleines, HTML- und skriptbasiertes Tool zur Dokumentation des Active Directory. Es liest dabei das Verzeichnis aus und generiert eine HTML-Datei, in der Informationen über OUs, Benutzer, Gruppen, Computer, Policies usw. angezeigt werden.
Was das nicht ist: José ist kein Verwaltungsprogramm. Es führt keinerlei Änderungen am Verzeichnis durch. Und José generiert keine dynamischen Seiten, d. h. es ist nicht möglich, die angezeigte Ordnerstruktur nachträglich auf- oder zuzuklappen oder Ähnliches.
Benutzung
José wird gestartet durch Doppelklick auf "jose.hta". Es öffnet sich ein Formular, in dem der zu erzeugende Bericht konfiguriert werden kann. Die einzelnen Abschnitte beziehen sich auf unterschiedliche Objektklassen des Active Directory (Benutzerkonten, Gruppen usw.). Dabei gilt stets: Der oberste, fett gedruckte Eintrag einer Liste gibt an, ob die zugehörige Klasse überhaupt angezeigt wird. So lässt sich steuern, welche Objektklassen im Report erscheinen sollen. Wenn eine Klasse gar nicht angezeigt wird, werden die einzelnen Attribute automatisch ignoriert.
Die LDAP-Attributnamen, die ein- oder abgeschaltet werden können, werden in einem kleinen Infofenster angezeigt, wenn man mit der Maus auf das Kästchen zeigt. Beim Start von José ist ein Standard-Set von Attributen ausgewählt, die in den meisten Fällen einen interessanten Bericht ergeben. Diese Standardauswahl lässt sich durch den Button "Standardauswahl" wiederherstellen (die Buttons "alle Eigenschaften" und "keine Eigenschaften" sollten selbsterklärend sein).
Kleine Ausnahme: Wenn man "OUs anzeigen" oder "Ordner anzeigen" abschaltet, werden trotzdem alle OUs und Ordner nach Objekten durchsucht. Nur die OUs und die OPrdner selbst werden nicht mit ausgegeben.
Beim Start wird automatisch die Active Directory Struktur eingelesen und im linken Bereich angezeigt. Durch Markieren einer OU oder eines Ordners ist es möglich die Ausgabe der Objekte auf die gewählte OU bzw. den ausgewählten Ordner (und untergeordnete) zu beschränken.
Achtung bei Gruppenmitgliedschaften: Die Auswahl von "Gruppenmitgliedschaften" unter "Benutzerkonten" bzw. von "Mitglieder" unter "Gruppen" führt u. U. zu einer recht langen Bearbeitungszeit.
Bei Auswahl von "Gruppenrichtlinien" werden nur die Namen der Richtlinien angezeigt, nicht aber die Einstellungen, die innerhalb der Richtlinien gesetzt sind. Diese Informationen lassen sich (derzeit) nicht per Skript auslesen.
Im Eingabefeld Berichtsname kann eine Überschrift für den generierten Bericht angegeben werden. Zusammen mit den Optionen "Legende anzeigen", "Objektname anstelle des LDAP-Namens anzeigen (bei Gruppenmitgliedschaften)" und "Eigenschaften in Umgangssprache" sollte das die Dokumentation auch "Cheffähig" :-) machen.
Ein Klick auf den Button "Jetzt dokumentieren!" startet die Dokumentation. Das kann durchaus ein paar Minuten dauern, in denen das Fenster aussieht, als passiere nichts mehr. Nur Geduld! Wenn man Glück hat, zeigt ein kleines Feld an "Warten", aber das klappt manchmal nicht. Während des Programmablaufs gibt es unten unter "Status" Informationen und ggf. Fehlermeldungen. Sobald die Doku fertig ist, zeigt ein kleines Feld an "OK", und im Statusbereich steht ein Link auf die generierte HTML-Datei.
Die generierten HTML-Dateien werden ausschließlich im Unterverzeichnis Reports gespeichert (ab und an mal leeren). Wer diese generierte Dateien weitergeben oder woanders speichern will, sollte die HTML-Datei im Internet-Explorer öffnen und über [Datei -> Speichern unter ... (Dateityp: "Website, komplett (.htm, .html)")] abspeichern. So werden alle benötigten "*.gif"-Bilder und das Stylesheet in ein Unterverzeichnis des gewählten Speicherortes kopiert und die Links relativ dazu angepasst.
Die freie Weitergabe des Programms ist erlaubt. Ebenso ist es erlaubt, den Quelltext zu ändern. Der Autor dieses Programms übernimmt allerdings keinerlei Gewähr oder Support!
Original-Adresse:
=> kaczenski.de
oder:
http://www.kaczenski.de/component/op.../ascdesc,DESC/
Tool zum Active Directory auslesen -
22.01.2005, 11:12
. 
.
