« Active Perl の ppm をインターネットに接続されていないPCで使う。 | メイン | プロセスの実行の防止 »
2004年01月28日
条件に合うユーザを一括でグループに加える
Windows 2003 server で条件に合うユーザを一括であるグループに加えたいという場面に昨日遭遇した。
具体的には abc.local（仮名) というドメインに所属している ログオンIDが zt で始まるユーザを全て seito（仮名）というグループに加えるという仕事。
条件に合うユーザを捜すには dsquery user が使える。
dsquery user -samid zt*
グループに加えるには dsmod group が使える
dsmod group "CN=seito,CN=Users,OU=abc,OU=local" -addmbr メンバーの識別名
（メンバーの識別名を省略すると標準入力から読み込まれる）
以上を組み合わせて完成品は
dsquery user -samid zt* | dsmod group "CN=teiji,CN=Users,OU=abc,OU=local" -addmbr
（一行で入力）
本校の環境では ログオンID が zt から始まるユーザは全て teiji グループに所属しているので、「特定のグループのメンバーを全て、別のあるグループに所属させる」という方針でもうまく行くと思う。
dsquery group -samid teiji | dsqet group -members | dsmod group "CN=seito,CN=Users,OU=abc,OU=local" -addmbr
（一行で入力）
詳しくは ディレクトリ サービスのコマンド ライン ツール などを参照されたい。
投稿者 augustus : 2004年01月28日 06:24
トラックバック
このエントリーのトラックバックURL:
http://www.augustus.to/cgi-bin/blog/mt-tb.cgi/49