[E2K] Disable HTTP protocol on OU's - Serversoftware en clouddiensten

vrijdag 10 september 2004 11:00

Acties:

Topicstarter

Ik wil OWA gaan gebruiken voor een paar personen. Echter bestaan er 200 gebruikers in onze AD. Om nu 190 gebruikers af te gaan en het HTTP protocol te disablen is echt te veel werk. Dus, is het mogelijk om een policy/script te maken dat het HTTP protol disabled op basis van SecurityGroups?

Uit de knowledge base kan ik deze informatie niet halen.

vrijdag 10 september 2004 11:15

Acties:

paulhekje

met ldifde een script draaien is ook een optie.

|=|=|=||=|=|=||=|=|=| http://www.vanwijck.com |=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=|

vrijdag 10 september 2004 12:19

Acties:

BasXcore

Topicstarter

Ok, ik ben met ldifde aan de slag gegaan. Ik heb ontdekt dat de volgende entry bij elke user toegevoegd moet worden. Want standaard staat deze er niet. (Wat betekend dat alle protocollen actief zijn.

Dit is de entry :

code:

1	protocolSettings:: SFRUUMKnMMKnMcKnwqfCp8KnwqfCpw==

Ik heb echter geen ervaring met het importeren van dit soort dingen in de AD. Ik heb deze setting in een .LDF geplaatst. En probeer deze te importeren met de volgende regel:

code:

1	ldifde -i -f c:\ZetHTTPUit.ldf -s SERVERNAAM

Echter nu wordt dit niet met een User geassocieerd. Wat zou ik moeten doen om dit bij elke User erbij ge-importeerd te krijgen?

vrijdag 10 september 2004 12:33

Acties:

Verwijderd

kan je veeel makkelijker doen met admodify:
http://hellomate.typepad....3/07/the_admodify_to.html
van die pagina:
The ADModify Tool
Microsoft PSS provide a tool called ADModify.

This is an excellent tool that has a number of uses:

* Modify existing user attributes in bulk
* Export users from Active Directory
* Export users from Exchange 5.5
* Import users using LDIFDE.EXE

The ability to make bulk changes to Active Directory user attributes is an excellent feature. For example, you can disable HTTP access to many users at once, or perhaps remove unwanted SMTP addresses, tasks that aren't that easy to do without this utility.

vrijdag 10 september 2004 12:38

Acties:

paulhekje

Dit is een voorbeeld .ldf script

DN: cn="Jansen J.",ou=test,ou=Migratie,dc=testdom,dc=intern
changetype: modify
replace: mail
mail: j.jansen@testdom.nl
-
replace: msExchPoliciesExcluded
msExchPoliciesExcluded: {26491CFC-9E50-4857-861B-0CB8DF22B5D7}
-

Je krijgt dus:
replace protocolSettings
protocolSettings: ...

let op: geen extra spaties op een regel plaatsen

|=|=|=||=|=|=||=|=|=| http://www.vanwijck.com |=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=|

vrijdag 10 september 2004 13:07

Acties:

BasXcore

Topicstarter

Verwijderd schreef op 10 september 2004 @ 12:33:
kan je veeel makkelijker doen met admodify:
http://hellomate.typepad....3/07/the_admodify_to.html
van die pagina:
The ADModify Tool
Microsoft PSS provide a tool called ADModify.

Dat is een hele vette tool. Dit is de .NET versie :

http://blogs.msdn.com/exc...ve/2004/08/04/208045.aspx

Thanks !