Как в ActiveDirectory скопировать значение атрибута?

Question

[Кирилл]

В ActiveDirectory нужно значение атрибута Пользователя сделать значением атрибута Компьютера. Для наглядности того, чего я хочу:

— все пользователи AD имеют некий атрибут someUserAttribute;
— значение этого атрибута надо присвоить атрибуту someComputerAttribute компьютера, на котором залогонился пользователь.

В итоге и пользователь, и комп, имеют равные значения атрибутов someUserAttribute и someComputerAttribute.

Как это реализовать (вероятно, на PowerShell) так, чтобы указанные действия происходили при авторизации пользователя контроллером домена?

Comments

[Сергей Белоусов]

Позволите спросить, чего вы пытаетесь этим достичь?

[Nol Chetyre]

Скрипт на Powershell, но, да, зачем это нужно?

[Кирилл]

Nol Chetyre: для автоматизации кое-какой рутины ;-)

[Nol Chetyre]

Кирилл: цель то какая? может есть путь проще чем копирование аттрибута? имя залогиненого юзера в описание пк? что вы хотите получить? HomeDimoN предложил верное направление, но в зависимости от того, что вы хотите получить, можно пойти тем или иным путем.

[Кирилл]

Nol Chetyre: Гуд, тогда подробнее скажу. Надо, чтобы при логине пользователя значение его атрибута (не важно какого, пусть будет userAttr1) копировалось в атрибут compAttr1 компьютера, на котором залогонился пользователь.

Когда пользователь разлогонился, то атрибуту compAttr1 компьютера присваивается пустое значение. Например пустая строка.

Как это проще реализовать?

[Nol Chetyre]

Кирилл:
Тут рассказано в кратце, как копировать аттрибуты и копировать\заменять значения: blogs.technet.com/b/ashleymcglone/archive/2012/07/...

Изменение аттрибута 'описание' объекта компьютер (вдруг, то что вам нужно): https://community.spiceworks.com/scripts/show/1406...

Я просто не понимаю, какой аттрибут необходимо скопировать, и какая цель преследуется. Может быть копирование аттрибутов из объекта пользователь в объект компьютер не имеет смысла в рамках данной задачи.

[Кирилл]

Nol Chetyre: имеет, поверь ;)

Answer 1

[Дмитрий]

Упрощаем жизнь администратору, ассоциируем имя пол...
только в скрипте поменять что куда прописываться и получить someUserAttribute

On Error Resume Next
Set objSysInfo = CreateObject("ADSystemInfo")
Set objNetwork = CreateObject("WScript.Network")
Set objUser = GetObject("LDAP://" & objNetwork.ComputerName)
objUser.Put "someComputerAttribute", objSysInfo.UserName
objUser.SetInfo

И не забыть дать права на запись в этот атрибут!

Есть похожая статья.
Залогиненные пользователи на ПК в консоли Active D...