Windows 2003 server で条件に合うユーザを一括であるグループに加えたいという場面に昨日遭遇した。
具体的には abc.local（仮名) というドメインに所属している ログオンIDが zt で始まるユーザを全て seito（仮名）というグループに加えるという仕事。
条件に合うユーザを捜すには dsquery user が使える。
dsquery user -samid zt*
グループに加えるには dsmod group が使える
dsmod group "CN=seito,CN=Users,OU=abc,OU=local" -addmbr メンバーの識別名
（メンバーの識別名を省略すると標準入力から読み込まれる）
以上を組み合わせて完成品は
dsquery user -samid zt* | dsmod group "CN=teiji,CN=Users,OU=abc,OU=local" -addmbr
（一行で入力）
本校の環境では ログオンID が zt から始まるユーザは全て teiji グループに所属しているので、「特定のグループのメンバーを全て、別のあるグループに所属させる」という方針でもうまく行くと思う。
dsquery group -samid teiji | dsqet group -members | dsmod group "CN=seito,CN=Users,OU=abc,OU=local" -addmbr
（一行で入力）
詳しくは ディレクトリ サービスのコマンド ライン ツール などを参照されたい。
Posted by augustus at 2004年01月28日 06:24 | TrackBack