Início / unix / Perguntas / 411834
Accepted
k.Cyborg
Asked: 2017-12-20 07:18:48 +0800 CST

Como exportar uma lista completa de usuários no Samba Active Directory?

  • 772

Eu tenho um Active Directory em execução Samba 4.6.3, em um servidor com Debian Jessie. Em um PC com Windows 7 (cliente AD) instalei o RSAT e a partir daí gerencio o servidor usando uma conta de administrador, mas agora preciso exportar a lista completa de usuários em um formato legível, de preferência.csv

Usando o RSAT (do cliente em Windows) até agora só consegui exportar todos os objetos dentro de uma OU(unidade organizacional), UM DE OUCADA VEZ, seja o container do OUusuário ou o container do PC, ou seja, eu poderia fazer o que Eu quero (exportar a lista completa de usuários) repetindo o processo para cada OUcontêiner de usuário, mas tenho muitos OUcontêineres de usuário.

Pergunta: Existe alguma forma de exportar a lista completa de usuários, com nome e sobrenome, com seus correspondentes OUde forma rápida e sem ter que fazer esse trabalho iterativo?

PD: A resposta não precisa se limitar ao cliente no Windows com o RSAT, também pode ser no servidor Samba

users samba

1 respostas

  1. Best Answer

    Solução bash..peças...

    Comece extraindo o conteúdo do AD:

    ldapsearch -s -h <ADHOST> -P <ADPORT> -D <USERDN WITH RIGHTS TO READ AD> -W -E pr-1000/noprompt -b <BASEDN FOR SEARCH> > ad_extract_tmp.ldif

    O "-W" força um prompt interativo para a senha do usuário. Você não quer isso no histórico de comandos. Se você estiver combinando isso em um script, poderá usar o "-w" e proteger o acesso por senha.

    Agora que o conteúdo foi extraído para um arquivo de texto, podemos usar o processamento de texto para converter para CSV ou qualquer outro formato que desejarmos.

    ldif estão agrupados, então o primeiro passo seria desempacotá-los

    awk ' BEGIN (RS="\n\n"; FS="\n "} {for (i=1,i<=NF;i++) printf $i; printf "\n\n"}' ad_extract_tmp.ldif > ad_extract_tmp.ldif.unwrapped

    Aqui redefinimos o registro para consistir em um bloco de texto com duas terminações de linha e um campo para consistir em um bloco de texto com apenas uma terminação de linha e um espaço. Em seguida, processamos cada linha como um campo, juntando as curtidas que são ldif agrupadas ("\n ") em um único campo. Agora que temos um ldif desempacotado, a etapa final é converter de ldif para csv. 

    awk ' Begin {
             record = "false";
             print "\x22uid\x22,\x22dn\x22";
  }
  { if ( record = "true") {

       if ( $0 ~ /~sAMAccountName./) {
         uid = $0;
         sub (/^.*: /,"",uid);
        }

       if ( $0 ~ /^\s*$/) {
           print "\x22" uid "\x22,\x22" dn "\x22";
           dn = "";  record = "false";
         }
      }
  }
  {
    if ($0 ~ /^dn:./) {
       record = "true";
       dn = $0;
     }
  }' ad_extract_tmp.ldif.unwrapped > ad_extract.csv

    Este é um script de conversão awk significativamente simplificado que converterá o ldif desempacotado em csv.

    É possível extrair o dn para os usuários ou ir atrás dos campos adicionais que são necessários. Apenas estenda o script final do awk.

    • 1

relate perguntas