Как скопировать/синхронизировать контейнеры в AD?

Question

[NNS]

Здравствуйте, есть домен (ws 2012) и подразделения Компьютеры и Пользователи.
Внутри подразделения Пользователи созданы подразделения Отделы, далее наименования отделов (Пользователи-Отделы-ИТ отдел). Отделов там много.

Как воссоздать такую же структуру подразделений в контейнере Компьютеры, и в дальнейшем руками редактировать один, а скриптом синхронизировать с другим.

Answer 1

[MaxKozlov]

Много программироаать :)
через get-adobject -filter 'objectclass -eq "organizationunit"' -searchbase 'cn=computers,'dn=site,dn=com' получать объекты, сортировать их, потом создавать аналогичныке в users через new-adobject
с удалением только могут быть проблемы- если внутри ou будут пользователи можно нарваться на неприятности.

P..S. вообще задача очень надуманная. Зачем держать две одинаковые структуры в разных ветках? Можно ведь и пользователей и компы рядом держать

Comments

[NNS]

Вы правы, возьму структуру иного типа

Answer 2

[shaytan]

Создаешь OU Company в корне своего домена. Там создаешь дерево: Департамент-Подразделение-Отдел
В конечных OU создашь OU Comp, Usr, Grp. Складываешь в них соотв типы.