Bouger des objects AD d'une OU à une autre

Version imprimable

03/03/2019, 17h50
H.A.W.X

Bouger des objects AD d'une OU à une autre

Bonjour,

Lors d'une migration Windows 7, j'ai besoin de bouger mes ordinateurs dans une OU spéciale afin de lancer un décryptage du disque.

J'ai actuellement deux outils qui me permettent de faire la jonction au domaine et d'ajouter des objects (ordinateur, utilisateur ou groupe) dans des groupes AD qui sont codés en VB.net.

Je voudrai faire un outil qui soit capable de bouger un ordinateur d'une OU à une autre.

J'ai déjà essayé pas mal de combinaisons mais sans succès ... Dire que ça ne fonctionne pas n'est pas exacte, cela fonctionne à condition que je face "Exécuter avec un autre compte ..." mon exécutable et que je rendre les informations du compte qui a les droits en question. Ce que je souhaiterai c'est simplement avoir à le lancer et mettre l'ID et le mot de passe directement dans mon code.

Merci de votre aide.
03/03/2019, 20h08
wallace1

Bonsoir,

Il faudrait à ce stade :

- nous montrer le contenu de ton code (en prenant soin de virer les "ids de connexion" ?
- savoir si tu exécutes ton programme depuis un compte membre du groupe "Administrateurs de domaine" ?
- ton projet est-il compilé avec un paramétrage du ".Manifest" cohérent ?
- Exécutes-tu ton programme depuis le serveur où se situe l'AD directement ?

A+

Bonsoir,

Merci de ta réponse :)

Citation:

- nous montrer le contenu de ton code (en prenant soin de virer les "ids de connexion" ?
Code:

1 2 3 4 Dim NewUser As New DirectoryEntry("LDAP://CN=COMPUTER-TEST,OU=Test,workstations,DC=eu,DC=test,DC=corp") NewUser.MoveTo(New DirectoryEntry("LDAP://OU=workstations,DC=eu,DC=test,DC=corp") NewUser.CommitChanges()
Citation:

- savoir si tu exécutes ton programme depuis un compte membre du groupe "Administrateurs de domaine" ?

Le compte avec je le lance est oui bien Admin du domaine (quand je fais clic droit éxécuter en tant que ...).

Citation:

- ton projet est-il compilé avec un paramétrage du ".Manifest" cohérent ?

Je ne vois pas de quoi tu parles , si tu peux m'aider ? :/

Citation:

- Exécutes-tu ton programme depuis le serveur où se situe l'AD directement ?

Non, depuis le poste client lui même (COMPUTER-TEST) qui est dans le domaine.

Merci.

03/03/2019, 23h29
wallace1

Il faut procéder par étape :

1. Se connecter au domaine :

Code:

Dim LdapConnect As New DirectoryEntry("LDAP://DOMAIN_NAME","DOMAIN_USERNAME", "DOMAINUSERNAME_PWD")

2. Cibler l'OU de ton objet computer à l'aide le la propriété. Path :

LdapConnect.Path = "LDAP://OU=Test,workstations,DC=eu,DC=test,DC=corp"

3. Énumérer les objets de L'OU pour extraire le nom de ton objet de type Ordinateur (COMPUTER-TEST) à l'aide de la classe DirectorySearcher

4. Cibler en parallèle le futur nouvel emplacement

5. Utiliser la méthode. MoveTo

Voilà très sommairement.

NB : Pour se connecter au domaine il y a aussi la possibilité de renseigner un fichier app.config au sein de ton projet et renseigner :
Nom de domaine
Nom du compte admin domaine
Mot de passe admin domaine

Ceci dit j'espère que tu es connectés au PC avec un compte membre du groupe administrateurs du domaine.

Pour le paramétrage du fichier manifest en requireadministrator cherche sur Google :

Code:

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

A+

Bonsoir,

Le but serait de manager le nom d'utilisateur et le mot de passe en passant par des arguments, de manière à ne pas avoir à toucher à mon projet par la suite et tout gérer grâce aux arguments :)

J'avoue que j'ai un peu de mal à comprendre.

Plus bas j'ai une fonction qui me sert à tester sur une OU existe ou pas. Voici le code que j'utilise :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 Dim Ldap As DirectoryEntry = New DirectoryEntry("LDAP://" & DomainName.ToUpper, DomainUserName, DomainUserPassword) Dim searcher As DirectorySearcher = New DirectorySearcher(Ldap) searcher.Filter = "(objectClass=organizationalUnit)" Dim DirEntry As DirectoryEntry Do For Each results As SearchResult In searcher.FindAll DirEntry = results.GetDirectoryEntry If DomainOUsDCs.ToUpper = DirEntry.Path.ToUpper().Replace("LDAP://" & DomainName.ToUpper & "/", "") Then OUsDCsExists = True Exit Do Else OUsDCsExists = False End If Next Loop While False
Cela fonctionne et je n'ai pas de problème pour faire ma recherche. Sauf que quand j'utilise la même méthode et bien cela ne fonctionne pas quand je veux bouger mon objet :roll:

J'ai essayé, beaucoup, beaucoup de combinaisons et je n'arrive à rien :calim2:

Merci.

Bonsoir,

Programmer ce n'est pas : essayer un maximum de combinaisons en croyant que ça marchera un jour...... :weird:

Brefff.....:aie:

Lorsque tu instancies un objet DirectoryEntry avec l'authentification au domaine alors cette instance doit être réutilisée pour toutes les autres manipulations dans l'annuaire Active Directory !

Le plus simple serait de créer une classe dans laquelle tu instancies une seule fois la connexion à l'AD (qui te retournes un objet de type DirectoryEntry) et ensuite tu le réutilises pour déterminer l'emplacement de destination et enfin la méthode MoveTo.

Un exemple de classe de gestion :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
 
Imports System.DirectoryServices
 
Public Class AD
    Implements IDisposable
 
    'Des propriétés publiques qui pouront être utiles en dehors de la classe
    Public Property DomainName As String
    Public Property DomainUserName As String
    Public Property DomainUserPassword As String
 
    'Déclaration d'une variable de portée de classe : sera réutilisée dans la classe après instanciation dans le constructeur
    Private m_DirEntry As DirectoryEntry = Nothing
 
    Public Sub New(lDomainName As String, lDomainUserName As String, lDomainUserPassword As String)
        DomainName = lDomainName
        DomainUserName = lDomainUserName
        DomainUserPassword = lDomainUserPassword
        ConnectTo()
    End Sub
 
    Private Sub ConnectTo()
        'm_DirEntry est l'instance de connexion à l'annuaire
        m_DirEntry = New DirectoryEntry("LDAP://" & _DomainName, _DomainUserName, _DomainUserPassword)
    End Sub
 
    Public Sub MoveComputerIntoOU(ComputerName As String, OuDestinationPath As String)
        Try
            'On parcours tous les objet de type 'Computer' à la recherche du nom : COMPUTER-TEST
            Using sSearcher = New DirectorySearcher(m_DirEntry, "(&(objectCategory=computer)(cn=" & ComputerName & "))")
 
                'Je cherche une seule occurence 
                Dim sResult = sSearcher.FindOne
 
                If Not sResult Is Nothing Then
                    'Je parcours toutes les OU de l'annuaire : attention à la notion de parent et d'enfant dans les OU 
                    'Un nom d'OU peut être le même au sein d'une autre arborescence
                    Using dSearcher = New DirectorySearcher(m_DirEntry, "(objectCategory=organizationalUnit)")
                        'Je cherche toutes les occurences
                        Dim dResult = dSearcher.FindAll
 
                        If Not dResult Is Nothing Then
                            For Each result In dResult
                                'J'affine la cible du chemin recherché
                                If result.GetDirectoryEntry.Path.ToUpper.startswith(("LDAP://" & _DomainName & "/" & OuDestinationPath).ToUpper) Then
                                    'On vérifie que l'OU source n'est pas identique à l'OU destination
                                    If Not (sResult.GetDirectoryEntry.Path.ToUpper = ("LDAP://" & _DomainName & "/cn=" & ComputerName & "," & OuDestinationPath).ToUpper) Then
                                        Dim sLocation = sResult.GetDirectoryEntry
                                        Dim dLocation = result.GetDirectoryEntry
                                        Dim newName = sLocation.Name
                                        sLocation.MoveTo(dLocation, newName)                              
                                    End If
                                End If
                            Next
                        End If
                    End Using
                End If
            End Using
        Catch ex As Exception
            MsgBox(ex.ToString)
        End Try
    End Sub
 
#Region "IDisposable Support"
    Private disposedValue As Boolean
 
    Protected Overridable Sub Dispose(disposing As Boolean)
        If Not disposedValue Then
            If disposing Then
                m_DirEntry.Close()
                m_DirEntry.Dispose()
            End If
        End If
        disposedValue = True
    End Sub
 
    Public Sub Dispose() Implements IDisposable.Dispose
        Dispose(True)
    End Sub
#End Region
 
End Class

Dans un Form (pour l'exemple) :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
Public Class Form1
 
    Private m_AD As AD = Nothing
 
    Public Sub New()
        InitializeComponent()
        m_AD = New AD("groupe3.fr", "Administrateur", "Azerty63")
    End Sub
 
    Private Sub Form1_Load(sender As Object, e As EventArgs) Handles MyBase.Load
        'L'ordinateur : COMPUTER-TEST
        'Je veux le déplacer dans : OU=Test,OU=ComputersOU,DC=groupe3,DC=fr
        m_AD.MoveComputerIntoOU("COMPUTER-TEST", "OU=Test,OU=ComputersOU,DC=groupe3,DC=fr")
    End Sub
End Class

Si tu veux rajouter des méthodes c'est dans la classe que ca se passe et il faut réutiliser l'instance de connexion à l'AD.

Et surtout si tu veux des explications sur le contenu, je suis prêt à t'expliquer donc n'hésites pas car programmer c'est finalement : bien aborder une problématique ;)

A+

10/03/2019, 12h55
wallace1

Bonjour,

Je reviens sur ta problématique :

Tu n'as pas besoin de faire clique-droit sur ton exécutable et "Exécuter en tant que ..." puisque dans le code ci-dessus) tu te connectes à l'AD avec les identifiants de l'administrateur du domaine ! Un simple double-clique sur le fichier suffit (Il faut être sur une session utilisateur du domaine).

A+

Et n'oublies pas de passer ton sujet en résolu.