Appunti Sistemi: Script per aggiungere un utente su Active Directory

Esigenze

Avere un server ftp da cui i clienti possono scaricare dei files di grosse dimensioni
Interfacciamento con Active Directory (windows 2008)
Un'interfaccia user friendly che permetta di creare l'utenza e avvisi il cliente
l'utente creato deve avere una password complessa e una validità predefinita

Soluzione:

Server Active Directory: Windows 2008 R2 Enterprise
Client: Windows 7 pro 32 bit

Lo script verrà eseguito su Windows 7 in cui di default non presenti i moduli Active Directory per powershell.
L'installazione dei moduli è possibile da:

pannello di controllo
Attivazione o Disattivazione delle funzionalità di Windows.

Nell'albero del software selezionare:

Strumenti di amministrazione remota del server
Strumendi di amministrazione ruoli
Strumenti di Servizi di dominio Active Directory e AD LDS
Modulo Active Directory per Windows PowerShell

NB: se non trovate queste voci nell'albero è necessario installare dal sito di M$ "Strumenti di amministrazione remota del server per Windows 7" un pacchetto di circa 260MB

Installato il software su start programmi si possono avviare i moduli cliccando sull'apposita voce
"Modulo di Active Directory per PowerShell". In caso di assenza del link è possibile eseguire direttamente creando un nuovo link che ha come percorso:

%windir%\system32\WindowsPowerShell\v1.0\powershell.exe -noexit -command import-module ActiveDirectory

NB: PowerShell con i moduli di AD deve essere eseguito da un utente con i privilegi di creazione utente (possibilmente domain admin)

SCRIPT PowerShell 2.0 addFTPUser.ps1

<#
#########################################################
 Date: 2012-09-25
 Developer: Fausto Pala (fausto.pala@gmail.com)
 Licenze: GPL
#########################################################
#>

############################################################ DICHIARAZIONE FUNZIONI

function inputCustomerEmail{
 $customerEmail = "";
 $cont = 1;
 while( !($customerEmail -match "\b[A-Z0-9._%+-]+@[A-Z0-9.-]+\.[A-Z]+\b") ){
  if( $cont -gt 1 ){
   [console]::ForegroundColor = "red";
  }
  $customerEmail = Read-Host "+ Specifica un indirizzo email valido a cui inviare l'email di attivazione";
  [console]::ResetColor();
  $cont++;
 }
 return $customerEmail;
}

#richiede l'immissione della login fino a quando il formato non è corretto 
#vengono accettati numeri, lettere maiuscole e minuscole
function inputUser{
 $adUsername = "####"; # entra nel ciclo la prima volta!
 [console]::ForegroundColor = "yellow";
 $cont = 1;
 $User = "###";
 while( ($adUsername -match "[^1-9a-zA-Z_.]") -or !$adUsername -or ($User -ne $Null) ){ # se sono presenti caratteri non stampabili o l'utente esiste
  if( $cont -gt 1 ){
   [console]::ForegroundColor = "red";
   $adUsername = Read-Host "+ ERRORE: la login contiene caratteri non validi oppure l'utente esiste";
  }
  else
  {
   $adUsername = Read-Host "+ Specifica la login ftp da assegnare";
  }
  $User = Get-ADUser -LDAPFilter "(sAMAccountName=$adUsername)";
  [console]::ResetColor();
  $cont++;
 }
 [console]::ResetColor();
 return $adUsername;
}

#richiede l'immissione del gruppo fino a quando non è uguale a 1 o 2
function inputGroup{
 $adGroup = "";
 $cont = 1;
 write-host -foregroundcolor yellow "+ Quali permessi vuoi assegnare all'utente?: `n";
 while( ($adGroup -ne 1) -and ($adGroup -ne 2) ){
  if( $cont -gt 1 ){
   [console]::ForegroundColor = "red";
  }
  $adGroup = Read-Host "`n       1) lettura\scrittura `n       2) lettura `n`n digita il numero desiderato";
  $cont++;
 }
 return [int]$adGroup;
}

#richiede la lunghezza della password
function randomComplexPassword([int]$length){
 $Assembly = Add-Type -AssemblyName System.Web
 $RandomComplexPassword = [System.Web.Security.Membership]::GeneratePassword($Length,2)
 return $RandomComplexPassword
}

############################################################ MAIN

cls; # pulisce lo schermo
# DEFINIZIONI GLOBALI INIZIO
$global:dn = "CN=Users,DC=domain,DC=local"; # dn su cui andare a creare l'utente
$global:adDefiniedGroups  = @{};
$global:adDefiniedGroups[0] = "FTP_RW";
$global:adDefiniedGroups[1] = "FTP_RW";
$global:adDefiniedGroups[2] = "FTP_R";
# DEFINIZIONI GLOBALI FINE
# ----------------------------------------------
# RICHIESTA INPUT UTENTE INIZIO
$adUsername = inputUser ; # input utente per la login
$adGroup = inputGroup ; # scelta dell'id dell'array del gruppo FTP_RW oppure FTP_R
$adGroupName = $adDefiniedGroups[$adGroup]; # nome del gruppo
$pathdn = "CN="+$adUsername+","+$dn;
$adPassword = randomComplexPassword(8);

write-host -foregroundcolor green "`n+ L'utente "`"$adUsername"`" avrà assegnato il gruppo "$adGroupName; # scrivo a video le informazioni su utente e gruppo
[console]::ResetColor(); # reset colore di scrittura a video
# RICHIESTA INPUT UTENTE FINE
try{
 New-ADUser -SamAccountName $adUsername -Name $adUsername -AccountPassword (ConvertTo-SecureString -AsPlainText $adPassword -Force) -Enabled $true -PasswordNeverExpires $true -Path $dn
 write-host -foregroundcolor green "`n+ Utente creato correttamente`n"
}
catch [system.exception] {
 write-host -foregroundcolor red "`nErrore: "$_.Exception.GetType().FullName"`n";
 exit
}
# IMPOSTA IL GRUPPO PER L'ACCOUNT APPENA CREATO INIZIO
Add-ADGroupMember $adGroupName $adUsername #imposta il gruppo scelto per il nuovo utente
# IMPOSTA IL GRUPPO PER L'ACCOUNT APPENA CREATO FINE
# ----------------------------------------------
# IMPOSTA LA DATA DI SCADENZA PER IL NUOVO UTENTE INIZIO
$date = Get-Date;
$exp = $date.Adddays(3).AddMinutes(10).ToString();
#write-host -foregroundcolor green $pathdn
$user = [adsi]"LDAP://$pathdn";
$user.AccountExpirationDate = $exp;
$user.SetInfo();
# IMPOSTA LA DATA DI SCADENZA PER IL NUOVO UTENTE FINE
# ----------------------------------------------
# EMAIL CLIENTE INIZIO
$start = $date.AddMinutes(10).ToString();
$end = $exp;
$body = "TESTO EMAIL"

$subject = "Dati di accesso FTP su clienti.domain.local";
$to = inputCustomerEmail ;
$smtpServer = "mail.domain.local"
$smtpFrom = "service@domain.local"
$smtp = New-Object Net.Mail.SmtpClient($smtpServer)
$smtp.Send($smtpFrom,$to,$subject,$body)
# EMAIL CLIENTE FINE

Poichè, con l'andare del tempo, la nostra directory si riempirebbe di utenti inutilizzati è necessario ripulirla dagli utenti scaduti

SCRIPT PowerShell 2.0 clearFTPExpired.ps1

Appunti Sistemi

Cerca nel blog

lunedì 24 settembre 2012

Script per aggiungere un utente su Active Directory

Esigenze

Soluzione:

Nessun commento:

Posta un commento