OU über Anmeldeskript (Batch) auslesen?

[DoubleW]

Hallo,

vielleicht kann mir ja jemand einen Tipp geben:

Ich hab hier einen Windows 2003 Server mit ADS. Daran hängen zahlreiche NT-Clients. Die Benutzer sind in Gruppen organisiert. Sie befinden sich natürlich ebenfalls in OUs.

Nun muss ich über Anmeldeskripts (Batch-Datei) nicht nur die Gruppenzugehörigkeit, sondern auch die Zugehörigkeit zu einer OU auslesen.

Das Auslesen der Gruppenzugehörigkeit ist kein Problem (ifmember.exe).

Das Auslesen der OU möchte ich mit dsquery.exe ( Resource Kit) machen:

dsquery user ou=Abteilung,dc=testnetz,dc=local -o dn -name %username%

Also, ich will fragen, ob der angemeldete Benutzer in einer bestimmten OU ist.

Das funktioniert, wenn ich mich an einem XP-Client anmelde.

Mit NT scheint es hier aber Probleme zu geben (Active Directory-Erweiterung für Windows NT 4.0 ist drauf). Kann es sein, dass "dsquery" mit NT nicht funktioniert? Gibt es vielleicht eine andere Möglichkeit, die OU-Zugehörigkeit auszulesen?

Für Anregungen wäre ich sehr dankbar.

[DravenX]

Hallo,

versteh noch nicht ganz, was Du damit bezwecken möchtest... sollen verschiedene Aktionen durchgeführt werden je nachdem in welcher OU/ Gruppe sich der USer befindet?

Dafür könnte man doch jeder OU/ Gruppe ein eigenes Anmeldeskript verabreichen oder

[DoubleW]

Ja, es sollen verschiedene Aktionen ausgeführt werden:

Über die verschiedenen Gruppen soll verschiedene Software verteilt werden (MSI-Pakete usw.). Über die OU-Zugehörigkeit werden (OU-spezifische) Zugriffsrechte (u.a. Registryschlüssel) vergeben. Dass ich die OU auslesen möchte hat was mit der gesamten Organisationsstruktur zu tun. Das würde einiges vereinfachen....

[hades]

Mit NT scheint es hier aber Probleme zu geben (Active Directory-Erweiterung für Windows NT 4.0 ist drauf). Kann es sein, dass "dsquery" mit NT nicht funktioniert?

OUs und damit auch Gruppenrichtlinien werden von NT4 auch mit der installierten AD Erweiterung nicht unterstuetzt.

siehe auch: http://www.microsoft.com/windows2000/server/evaluation/news/bulletins/adextension.asp

http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7C219DCC-EC00-4C98-BA61-FD98467952A8