Logo faq-o-matic.net
Logo faq-o-matic.net

Warum kann ich einen User nicht mit dem "memberOf"-Attribut einer Gruppe hinzufügen?

3 Feb 2004
von veröffentlicht am3. Februar 2004, 15:05 Uhr Kurzlink und Zitatlink einblenden
Kategorie Kategorie: Active Directory, AD: Daten bearbeiten, Scripting   Translate with Google Translate Translate EN   Die angezeigte Seite drucken

Das Feld "memberOf" ist ein sog. "Backlink"-Feld, das zur Abfragezeit berechnet wird. Sein Wert setzt sich "rückwärts" aus den Gruppenmitgliedschaften des Objekts zusammen. Daher kann man das Feld nur lesend nutzen, nicht schreibend. Um die Mitgliedschaft einer Gruppe zu ändern, muss das "member"-Feld der Gruppe bearbeitet werden.

Per Scripting in etwa so: Die Gruppe, in die die Benutzer aufgenommen werden sollen, muss bereits existieren, und sie muss als Objekt bereits angesprochen sein (z. B. "objGroup"). Dann kann man mit

objGroup.Add("CN=user,OU=hurz,DC=jodl,DC=local")

den entsprechenden User aufnehmen.

Verwandte Beiträge:

  1. Wie kann ich sicher prüfen, ob ein Benutzer Mitglied einer bestimmten Gruppe ist?
    Neben der Möglichkeit, für den gerade angemeldeten Benutzer mit dem Tool "whoami.exe" (Resource Kit bzw. bei Windows 2003 im Lieferumfang)...
  2. Mitglieder einer AD-Gruppe mit Zusatzdaten ausgeben
    MItglieder einer Gruppe werden in Active Directory an zwei Stellen hinterlegt. Die maßgebliche Stelle, die aktiv geändert wird, wenn man...
  3. Wie kann ich die Mitglieder einer Gruppe in eine Datei schreiben?
    Natürlich gibt es auch hierzu mehrere (kostenlose) Möglichkeiten – hier eine (unvollständige) Auswahl einiger Bordmittel. Achtung, mit Ausnahme des "dsget"-Beispiels...
  4. Warum funktioniert die Änderung einer Gruppenmitgliedschaft nicht?
    Windows nutzt ein Access Token, das bei der Anmeldung generiert wird. Dort stehen die SIDs aller Gruppen drin, in denen...
  5. Exchange 2010 SP1: Setup schlägt fehl, weil Discovery-Gruppe nicht auflösbar
    Es gibt ein bekanntes Problem bei der Installation des Service Pack 1 für Exchange Server 2010, durch das das Upgrade...
Kurzlink zu diesem Artikel:
http://faq-o-matic.net/?p=559
<< (neuer)
(älter) >>

© 2005-2023 bei faq-o-matic.net. Alle Rechte an den Texten liegen bei deren Autorinnen und Autoren.

Jede Wiederveröffentlichung der Texte oder von Auszügen daraus - egal ob kommerziell oder nicht - bedarf der ausdrücklichen Genehmigung durch die jeweiligen Urheberinnen oder Urheber.

Das Impressum findet sich unter: http://www.faq-o-matic.net/impressum/

Danke, dass du faq-o-matic.net nutzt. Du hast ein einfaches Blog sehr glücklich gemacht!