Gérer les objets de l’Active Directory

Introduction

Une des premières fonctions de l’Active Directory est de répondre à des requêtes. Par requête, nous entendons tout simplement l’interrogation d’une source de données plus ou moins importantes, et dont un annuaire tel que le représente parfaitement Active Directory constitue une illustration parfaite.

Active Directory est un service d’annuaire contenant des objets. Mais qu’est-ce qu’un objet Active Directory ? Un objet Active Directory est issu de la notion de classe d’objet qui est une structure représentant un type comme un utilisateur, un ordinateur, une imprimante, un groupe, etc. Donc, ce qui relie l’objet à la classe d’objets est que le premier est une instance de la seconde. Un outil tel qu’ADSI Edit permet aux administrateurs de connaître l’ensemble des classes d’objets avec leurs attributs. Parfois, ADSI Edit est indispensable pour effectuer quelques modifications sur ces classes.

Ce chapitre nous apprendra comment manipuler des objets issus d’une base de données Active Directory à partir de la perspective qui est la nôtre, c’est-à-dire celle que nous fournit Windows PowerShell : du principe de la recherche à celui de la création d’objets, nous comprendrons mieux l’un des modes de gestion de l’Active Directory qui...

Rechercher des objets Active Directory

Réaliser une requête dépend de multiples critères comme un point de départ, une étendue, un filtre, etc. Pour effectuer nos requêtes, nous considérons souvent, d’abord des données élémentaires comme un nom de domaine ou alors un catalogue global. La commande Get-ADObject est privilégiée dans de telles circonstances, car elle est un outil de recherche très puissant.

PS> Get-ADObject -Filter { (ObjectClass -eq "computer") }  
-Server SLC-DC03:3268 -SearchBase 'DC=contoso,DC=com'  
-Properties sAMAccountName...

Exporter des objets Active Directory au format CSV

C’est un fait, les infrastructures d’aujourd’hui sont d’une manière générale extrêmement complexes dans leur disposition, et ce à tous les niveaux. Ce constat en matière de gestion des informations doit être véritablement pris en compte parce que différentes technologies n’ont pas forcément la même façon de communiquer entre elles. Par exemple, extraire des données issues d’une importante source d’informations telle qu’Active Directory répond nécessairement à une sémantique particulière qui peut ne pas être comprise par d’autres applications.

Pour permettre un transfert d’informations basé sur des règles communes, de multiples formats de données existent. Parmi ceux-ci :

C’est ce dernier format qui nous intéresse ici (CSV) : nous allons exporter un certain nombre d’objets Active Directory dans ce format grâce à la commande Export-CSV.

Créer un objet Active Directory

Maintenant que nous savons comment chercher des objets Active Directory, nous avons une idée plus claire de leur structure. Dans le processus de manipulation des objets de l’Active Directory, il peut s’avérer nécessaire de créer un ou des objets parce qu’une opération l’exige.