Para modificar o configurar uno o varios atributos de las cuentas de equipo mediantte Powershell o Visual Basic Script, debemos seguir tres pasos:

1-. Conectar a la cuenta de equipo de la forma: «LDAP://DNEquipo».

2-. Utilizar el método «Put» del equipo para modificar un atributo.

3-. Utilizar el comando SetInfo() para que se lleven a cabo las modificaciones.

Vamos a verlo ahora por separado:

Windows Powershell

Los comandos que debemos utilizar son:

$objEquipo = [ADSI]»LDAP://DNEqupio»
$objEquipo.Put(«propiedad», valor)
$objEquipo.SetInfo()

Bien, ahora vamos a realizar un ejemplo. Vamos a modificar la propiedad «description» del equipo «sobremesa08«.

Para ello, ejecutaremos los siguientes comandos:

$objEquipo = [ADSI]»LDAP://CN=sobremesa08,OU=informatica,OU=equipos,DC=aic,DC=local»
$objEquipo.Put(«description», «Equipo de sobremesa número 8»)
$objEquipo.SetInfo()

Comprobamos el cambio que hemos realizado:

Bien.

Ahora vamos a hacerlo con Visual Basic Script.

Visual Basic Script

Los comandos a utilizar en este caso seguiran el siguiente patrón:

Set objEquipo = GetObject(«LDAP://DNEquipo»)
objEquipo.Put(«propiedad», valor)
objEqupio.SetInfo

Ya veis que es muy parecido a Powershell.

Vamos a cambiar la propiedad «description» del equipo «sobremesa09«:

Set objEquipo = GetObject(«LDAP://CN=sobremesa09,OU=informatica,OU=equipos,DC=aic,DC=local»)
objEquipo.Put(«description», «Equipo de sobremesa número 9»)
objEquipo.SetInfo

Ahora, escribimos estas últimas líneas en un fichero con extensión .vbs (c:\vbscript\modifatrequipo.vbs).

Ejecutamos el script:

Y lo comprobamos:

Perfecto.

Podemos modificar una cantidad tremenda de atributos mediante Windows Powershell o Visual Basic Script. Y no sólo de los objetos del tipo «computer«, sino de muchos otros, como «usuarios«, «grupos«, etc..

Por ejemplo, para conocer las propiedades disponibles y sus nombres en las cuentas de equipo, podemos echarle un vistazo a las propiedades de un equipo y posicionarnos en la pestaña «Atibute Editor«.

Como se puede observar en la captura anterior, hay un montón de atributos que podemos modificar.

Bueno, hasta aquí llega este tutorial.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

Ahora, en lugar de modificar atributos desde «Usuarios y Equipos de Active Directory«, vamos a ver cómo hacerlo desde una consola de comandos o desde Windows Powershell.

Ciertamente es muy sencillo, sólo es necesario conocer los comandos DS que necesitamos y los nombres de los atributos que queremos modificar.

Yo lo voy a ejecutar desde Windows Powershell.

El comando o comandos que vamos a utilizar son:

dsquery user -name «sara *» | dsmod user -office «Alicante» -disabled yes

El la primera parte del comando, utilizamos «dsquery» para buscar todos los usuarios cuyo nombre (-name) sea «sara *«, es decir, que comience por sara y tenga un espacio. A partir de ahí, cualquier caracter.

En la seguna parte del comando lo que hacemos es utilizar el comando «dsmod» para modificar los atributos «office» y «disabled» de los objetos usuario que antes hemos consultado con el comando dsquery.

Por lo tanto, con la primera parte del comando conseguimos localizar todos los usuarios cuyo atributo «name» comiencen por «sara» y con la segunda parte modificamos el atributo «office» a Aliante y el atributo «disabled» a yes.

En la siguiente captura de pantalla observamos el resultado de ejecuta el comando.

Ya veis que hay dos usuarios a los que hemos modificado los atributos.

También podéis comprobarlo desde el entorno gráfico:

Ahora vamos a realizar otra prueba.

Nos ponemos en la situación de que queremos conocer los atibutos «samid» (pre-windows 2000 logon name) y «upn» (user principal name» de los usuarios cuyo nombre comience por «sara «.

La primera parte del comando es la misma que en el primer ejemplo que hemos realizado en este tutorial, es decir, para que nos devuelva los usuarios cuyo nombre comience por «sara «.

En la segunda parte del comando utilizamos el comando «dsget» para que nos muestre las propiedades «samid» y «upn» de esos objetos de usuario.

La respuesta a esto la podeis ver en la siguiente captura de pantalla:

Ahora, vamos con el último ejemplo de ete tutorial.

Para ponernos en situación, bloqueamos las dos cuentas de usuario cuyo nombre comienza por «sara «.

Bien, ahora lo que haremos es ejecutar uno a uno los siguientes comandos:

Lo que hacemos es establecer una conexión con LDAP con los datos del usuario que vamos a desblobquear.

A continuación utilizamos el método «InvokeSet» para establecer la propiedad «AccountDisbled» a «false«. De esta forma habilitamos o desbloqueamos la cuenta de usuario.

Para que estos comando tengan efecto, es necesario ejecutar el método «SetInfo()«.