PowerShell - Заполнение Описание компьютера (локально) атрибутом из АД

DJ Mogarych · Конфигурация компьютера

Powershell

Код:

$searcher = New-Object DirectoryServices.DirectorySearcher
$searcher.Filter = "(&(objectCategory=user)(anr=$env:username))"
$searcher.SearchRoot = 'LDAP://DC=example,DC=com'
$searcher.PropertiesToLoad.Add("physicalDeliveryOfficeName");
$user = $searcher.FindOne()

$value = @{ Description = [string]$user.Properties["physicaldeliveryofficename"] }

Set-CimInstance -Query 'Select * From Win32_OperatingSystem' -Property $value

Вопрос только в том, что эта операция требует прав админа на компьютере, у вас у всех есть такие права?

naxaH · Отправлено: **09:48, 25-01-2023** | #3

Спасибо. Прав нет. Дело усложняется.

naxaH · Отправлено: **10:22, 25-01-2023** | #4

DJ Mogarych, а если скрипт в шедулере, который запускается от имени системы или админа с правами на чтение АД и который уже выявляет кто сейчас залогинен и его атрибут Комната пихает в дескрипшен?

DJ Mogarych · Конфигурация компьютера

Права на чтение своей учётки в AD есть у любого пользователя, с этим проблем нет.
Права нужны для заполнения поля описания на самом компьютере.

Вообще, смысл задачи не совсем понятен - если информация есть в AD, зачем она же на локальной тачке?

Логон-скриптом можно прописывать имя компа в учётку пользователя (например, в поле pager), а потом на этой основе заполнять поле Location учётки компьютера в AD, заодно можно прописывать ФИО пользователя в описание учётки компьютера, чтобы было наглядно видно из оснастки, чей компьютер.

И отчёты формировать можно на основе этой информации и рассылать периодически куда нужно, не заходя на локальные машины.

naxaH · Отправлено: **18:51, 25-01-2023** | #6

Есть необходимость всем заполнить Описание, т.к. его потом использует опр программа.

DJ Mogarych · Конфигурация компьютера

Можно сделать так: один логон-скрипт привязан на юзера, и он пишет информацию из AD в текстовый файл. Второй логон-скрипт привязан к компу, и он заполняет описание из этого текстового файла. Будет небольшое опоздание по заполнению, т. к. нужно будет после логина перезагрузить комп.

Менее кривой вариант - синхронизировать атрибут между учёткой юзера и компа, я давал ссылку выше, и уже комп заходит, читает свой атрибут и заполняет поле.

naxaH · Отправлено: **10:21, 26-01-2023** | #8

DJ Mogarych, т.е. по второму варианту сперва в объект компа загоняем инфу ФИО юзера (описание), а потом эту инфу загоняем в локальное Описание компа. Ваш пример выше просто надо будет чуток переделать, поменять атрибуты. Подытожил.

DJ Mogarych · Конфигурация компьютера

ФИО юзера - в описание компа (или ещё куда-нибудь), а physicalDeliveryOfficeName юзера - в Location компа (вкладка "Размещение").
Потом логон-скрипт, привязанный на комп, загоняет информацию из Location учётки компа в AD в описание локальной тачки.

У меня на работе проще - местоположение компов берётся из 1C, где его заполняет техподдержка, а мне остаётся только парсить выгрузку оттуда.

naxaH · Отправлено: **13:21, 26-01-2023** | #10

Давайте по порядку. Путаться начинаю.

1. physicalDeliveryOfficeName юзера (оно у меня заполнено) - в Location компа (вкладка "Размещение"). Это каким сприптом делать? И на кого назначать?
2. логон-скрипт, привязанный на комп, загоняет информацию из Location учётки компа в AD в описание локальной тачки. Это каким сприптом делать? (вопрос: тут выполнение от системы оно как в АД залезет?)