ActiveDirectory Einträge mit dsmod ändern

[Greetzz]

Hey, kennt einer dsmod ??? Damit kann man Einträge in der AD nachträglich über die cmd verändern. Hab nun versucht einem User(mir) über die folgende Syntax den Wert"123456" im Eintrag Employeenumber (das is das attribut -empid) zu geben:

dsmod user $username$ -empid 123456

Allerdings kommt folgende Fehlermeldung vom dsmod zurück. Was bedeutet die denn bitte. Weis einer die Lösung Über /? hab ich nix gefunden :-(

dsmod failed:Value for `Target object for this command' has incorrect format.

[Trox10]

Versuchs mal mit folgender Syntax

dsmod user "CN=USERNAME,CN=Benutzer,DC=DOMAIN,DC=ENDUNG" -EMPID 132456

dsmod user "CN=Hans Meier,CN=Benutzer,DC=Fachinformatiker,DC=De" -empid 123456

CN Username: Benutzername

CN Benutzer: Name der OU wo der User zu finden ist

Domain: Eure Domin

Endung: de com org, jenachdem was ihr habt

Das ganze brauchst du nur in " zu setzten wenn du irgendwo ein Leerzeichen drin hast, sonst kannst du die weglassen.

[Greetzz]

Ok, werd ich testen. Kenne diese Art der Syntax auch blos wusst ich immer nie was ich bei cn, dc usw. eintragen muss. Weil unsere Domain immer anders aussah als bei den Beispielen. haben z.b. eine subdomain a'la corp.company.com

[Greetzz]

Funktioniert leider net. Da kommt immer die Meldung "dsmod failed:"hier steht meine Syntax" Verzeihnisobjekt nicht gefunden.

Ich wette es liegt an der Subdomain oder so aber wie kann man die angeben?

dsmod user "CN=USERNAME,CN=Benutzer,DC=DOMAIN,DC=ENDUNG" -EMPID 132456 SO wäre es normal, aber geht auch: ???

dsmod user "CN=USERNAME,CN=Benutzer,DC=SUBDOMAIN,DC=DOMAIN,DC=ENDUNG" -EMPID 132456

[janlutmeh]

Du musst den gesamten LDAP Pfad zum Objekt angeben, also mit der Subdomain, da er in der Rootdomain das Objekt ansonsten ja nicht finden kann.

[Greetzz]

Ok, dieses Prob hab ich inzwischen gelöst ;-)

Nun kommt aber die Frage auf, wieso es eigentlich mehrere Tools gibt, die genau das gleiche können => Also dsmod, LDIFDE, und CSVDE. Um nur drei zu nennen...

[janlutmeh]

Weil die genannten Tools alle für unterschiedliche Szenarien eingesetzt werden. DSMOD wir oft verwendet wenn einzelne Änderungen nötig sind (z.B. ne kleine Batch schreiben die als Eingabe alten und neuen Benutzeranmeldenamen erwartet um diesen zu ändern). CSVDE ist wie der Name schon sagt darauf ausgelegt das AD mit Daten aus einer CSV-Datei zu befüllen. So wird das z.B. bei den MOC-Kursen via Script erledigt, wäre ja eine Elende Arbeit 5000 Benutzerobjekte von Hand einzugeben.