Перенос папки с именем доменного пользователя после его отключения?

Question

[Исмат Гайибов]

Всем привет. Стоит такая задача. Обменнике есть папки у каждого доменного пользователя. Нужно создать скрипт , что бы при отключении пользователя, папка с именем пользователя перемещался на другую папку ( к примеру папке "Мусор")

Нашел как выделить отключенных пользователей

Import-Module ActiveDirectory
Get-ADUser -filter {enabled -eq $false}

Есть вариант переноса папки

Move-Item -Path "C:\Obmen\Операторы\Петров Пётр Петрович\Новая папка" -Destination "C:\Мусор"

Не понятно как их связать. Типа если у пользователя такой статус "False" , что бы такая папка перенеслось папку Мусор.

Заранее спасибо.

Answer 1

[Morrowind]

Привет.
Исмат Гайибов Если я все правильно понял тут достаточно простое программирование подключить. используй if else.

Код очень примерный пишу с ходу без проверки на машине.

$checkuser = Get-ADUser user12 -filter {enabled -eq $false}
if($checkuser){
Move-Item -Path "C:\Obmen\Операторы\user12\Новая папка" -Destination "C:\Мусор"
}
else{
 Write-host "отключенных пользователей более не найдено"
}

Судя по Вашим вопросам у Вас там туча задач не сложны на PS. Пишите если что на прямую мне на почту в профиле, помогу чем смогу.

Comments

[Исмат Гайибов]

получается он будет смотреть статус user12?

[Исмат Гайибов]

Такой вариант я нашел форумах. Только мне интересно что бы он прошел по всем доменным пользователям. На " * " ругается.

[Morrowind]

Исмат Гайибов, Пожалуйста Get-ADUser -filter * - выведет всех юзеров домена. Если нужно каких то определенных (допустим логин у операторов начинается с "oper..." то ищем "oper*" просто.
я бы сделал вот так

$userAll = Get-ADUser -filter oper*
foreach($user in $userAll){
  Get-ADUser $user -filter {enabled -eq $false}
  if($user){
  /// ну тут далее как я описывал.
}

Может не самый оптимальны код и MaxKozlov осудит такой подход, но рекомендую попробовать.

[Morrowind]

Правка. тут к $user нужно будет какое то свойство вызывать $user.name что бы получить чистое имя пользователя.
Я к сожалению проверить не могу с домашнего ноута так как нет AD на нем.

[Исмат Гайибов]

Morrowind, Вроде бы работает. Только нужно подумать, как переместить нужную папку. К примеру, пользователь ivanovii, папка называется Иванов Иван Иванович. И он находится по каталогу C:\Obmen\Склад\Иванов Иван Иванович . И есть таких же пользователей 100+, у каждого своя подразделения (Склад, Логистика, Операторы и т.д.) и папки с ФИО.

[MaxKozlov]

Morrowind, Я осуждаю только повторный вызов Get-ADUser. один раз вызвали. зачем ещё ?
вместо

foreach($user in $userAll){
  Get-ADUser $user -filter {enabled -eq $false}
  if($user){

(тут кстати ошибка по тексту, так как результат вызова не используется)
должно быть на одну строку меньше

foreach($user in $userAll){
  if(-not $user.enabled){

Исмат Гайибов,
Что же до путей - так как их надо где-то брать, то надо понимать, как из пользователя брать путь к папке.
То ли пользователи у вас хранятся по OU - тогда надо смотреть в какой они OU и по ней определять папку
То ли по группе, тогда надо брать группы и сравнивать по ним

$userAll = Get-ADUser -filter oper* -Property MemberOf

[Morrowind]

Исмат Гайибов, поддержу MaxKozlov нужно за что то цепляться в get-aduser или ином месте (этого не кто не запрещает), что-бы прикручивать правильную логику.

Если не в Get-aduser то я бы тогда сделал так:
1. При получении шел в сетевую папку C:\Obmen\.
2. Прошелся бы циклом по 3 папкам далее Склад\логистика\Операторы и тд в поисках папки удаленого юзера из AD.
3. При нахождении соответствий перемещал папку (или !папки! Не кто не дает гарантий что человек был оператором и имел папку там, после его перевели в логистику и просто создали новую в новом отделе, не удалив старую).
4. PROFIT.

[MaxKozlov]

Самая веселуха при такой схеме в большой организации - это полные тёзки.
Встречал такие истории :)

[Исмат Гайибов]

MaxKozlov, Вот хочется как то все по умнее делать. Жалко знания не хватает))

[Исмат Гайибов]

Morrowind,

Вот displayname-ы. Папки так и называются. Как с помощью этого можно поиск папок делать, потом и перенести их.? К примеру

Get-ChildItem -Path C:\Obmen\ .....

Пробовал такой вариант

$checkuser = get-childitem -path C:\Obmen\$DisabledUsers -name
if($checkuser){
Move-Item -Path "$checkuser" -Destination "C:\Мусор"
}
else{
 Write-host "отключенных пользователей более не найдено"
}

тогда он не разделяет наименования папок, а берет как название одной папки (примеру Операторы Склад)

[Morrowind]

Исмат Гайибов, пожалуйста

Get-ChildItem -Path C:\Temp\ -Name "Сергеев Пёрт Петрович"

Результат покажет имя папки. Его можно использовать в if else далее. Поясню:
Создаем переменную для командлета - допустим $checkuserfile.
Если при исполнении командлета он найдет папку то при обращении к переменной будет указано ФИО в данном случае (это видно на скрине), то в if($checkuserfile) будет True и логика пойдет далее по переносу файла.
Если же файла не нашлось в переменной $checkuserfile будет пусто, что для if($checkuserfile) значит False и логика пойдет через else. т.е ничего делать не нужно.

[MaxKozlov]

Так как интересуют подпапки, то для Get-ChildItem надо использовать -Recurse
ну и не подставлять прямо в пути весь список $DisabledUsers, а брать по одному в цикле

[Исмат Гайибов]

Morrowind, тут проблема в том что, название папки будет каждый раз меняться. Имя папки соответствует displayname-у пользователя. Может в день будет отключено 4-5 пользователей. Хочется что бы скрипт по первых нашел отключенных пользователей. Потом по displayname прошел по каталогу C:\Obmen.... нашел папки такими названиями и перенос их на другую папку (примеру DisabledUsers). Может конечно что то не так объясняю) но суть такой что бы, нам не понадобился каждый раз редактировать скрипт. Что бы он сам понял что куда нужно перенести. Если к примеру уже нет папки , просто пропустил.

[Morrowind]

Исмат Гайибов, тех данных что мы вам дали вполне достаточно написать данный скрипт.
В любом случае нужно будет его дописывать под нюансы вашей ситуации.
Тут уже вам самому придётся справляться.

[Исмат Гайибов]

Morrowind, Да, будет сложно все это до ума довести, без особых знаний и когда тебя каждый 5 мин отвлекают) Спасибо за помощь!

[Morrowind]

Исмат Гайибов, Исмат я Вам уже говорил напишите мне на почту электронную мы можем данный вопрос решить.

Answer 2

[Роман Безруков]

$DisabledUsers = (Get-ADUser -filter {enabled -eq $false} -Properties displayname | select displayname).displayname
foreach ($User in $DisabledUsers)
{
    $FolderPath = "C:\Obmen\Операторы\$User"
    If (Test-Path $FolderPath)
    {
        Move-Item -Path $FolderPath -Destination "C:\Мусор" -Force
    }
}

Comments

[Исмат Гайибов]

вот такое сообщение выдает

[Роман Безруков]

Исмат Гайибов, выполните сначала Import-Module ActiveDirectory

[Исмат Гайибов]

Роман Безруков, Импорт уже сделал. вот так сработал

$DisabledUsers = (Get-ADUser -filter {enabled -eq $false} -Properties displayname | select displayname)

В конце .displayname просто убрал

[MaxKozlov]

вот так - не надо.
это на заклинание вызова displayname похоже.

$DisabledUsers = (Get-ADUser -filter {enabled -eq $false} -Properties displayname | select displayname).displayname

именно после такого махровые юниксоиды pwsh не любят и говорят что их sh круче :)

вот так - короче и понятнее

$DisabledUsers = (Get-ADUser -filter {enabled -eq $false} -Properties displayname).displayname

или так, если уж очень селекта хочется, больше unix way

$DisabledUsers = Get-ADUser -filter {enabled -eq $false} -Properties displayname | select -exp displayname