Ребят, тут такое дело..
В общем взял с работы набор скриптов для АД - добавление и создание ресурсов для пользователей, обработка членства для машин, создание групп безопасности для каждой OU и т.д.
На работе домен на Win2k. Не знаю, что там такого понаставлено, но дома, на виртуальной машине, на свежеразвёрнутом домене Win2k3 эти скрипты (естественно, поправленные под мою структуру) ругаются.
Первым делом хочу разобраться с пользователями. Учётки создаются вручную. Необходимо всех пользователей перебрать и создать .cmd файл, который в свою очередь будет создавать ресурсы (профиль и домашнюю директорию) с необходимыми правами.
Если у кого-то есть что-то подобное, оч прошу выложить сюда.
Скрипт, который у меня не работает:
[MORE=Скрипт]В нём применяются ещё и дополнительные JS-скрипты. Если надо для разбора полётов - могу выложить.
------------- НАЧАЛО ---------------
<?xml version="1.0" encoding="windows-1251" standalone="no"?>
<package>
<job>
<runtime>
<description>Проверка и исправление аттрибутов пользователей и создание рабочих дисков и профилей</description>
<example>
Пример:
UpdateUsers
</example>
</runtime>
<reference object="ADs" version="1.0"/>
<object progid="Scripting.FileSystemObject" id="fso"/>
<object progid="ADsSecurity" id="ads"/>
<object progid="AccessControlEntry" id="ace"/>
<object progid="ADODB.Connection" id="adCon"/>
<script language="VBScript" src="incITGbasic.vbs"/>
<script language="JScript" src="incITGbasic.js"/>
<script language="JScript" src="incITGgroups.js"/>
<script language="JScript" src="incITGobjects.js"/>
<script language="JScript"><![CDATA[
var scriptsPath = ".";
var resourcesServer = "server-2.inclus.org";
var resourcesRoot = "D:\\DFSfiles\\users";
var resourcesDFSRoot = "\\\\inclus.org\\files$\\users";
var scriptCreateResources;
var scriptCreateResourcesName = "createUsersResources.cmd";
var scriptMapResources;
var scriptMapResourcesName = "mapUsersResources.cmd";
var ForWriting= 2;
__doUser.prototype.apply = function (
obj
) {
WScript.StdOut.Write(obj.sAMAccountName + "...\n");
scriptCreateResources.WriteLine("");
scriptCreateResources.WriteLine("");
scriptCreateResources.WriteLine("mkdir " + obj.sAMAccountName);
scriptCreateResources.WriteLine("subinacl /subdirectories " + obj.sAMAccountName + " /setowner=NOVGARO\\" + obj.sAMAccountName);
// scriptCreateResources.WriteLine("CACLS " + obj.sAMAccountName + " /G Administrators:F /Y" );
// scriptCreateResources.WriteLine("CACLS " + obj.sAMAccountName + " /T /C /G NOVGARO\\" + obj.sAMAccountName +":C /E /Y" );
scriptCreateResources.WriteLine("CACLS " + obj.sAMAccountName + " /E /G NOVGARO\\" + obj.sAMAccountName +":C" );
scriptCreateResources.WriteLine("cd " + obj.sAMAccountName);
scriptCreateResources.WriteLine("mkdir home");
scriptCreateResources.WriteLine("mkdir profile");
scriptCreateResources.WriteLine("cd ..");
scriptCreateResources.WriteLine("net share DFSfiles--users--" + obj.sAMAccountName + "--profile$=\"%resourcesRoot%\\" + obj.sAMAccountName + "\\profile\" /cache:None /grant:full");
scriptCreateResources.WriteLine("net share DFSfiles--users--" + obj.sAMAccountName + "--home$=\"%resourcesRoot%\\" + obj.sAMAccountName + "\\home\" /grant:full /cache:programs");
scriptMapResources.WriteLine("dfscmd /map \"" + resourcesDFSRoot + "\\" + obj.sAMAccountName + "\\profile\" \\\\%resourcesServer%\\DFSfiles--users--" + obj.sAMAccountName + "--profile$ /restore");
scriptMapResources.WriteLine("dfscmd /map \"" + resourcesDFSRoot + "\\" + obj.sAMAccountName + "\\home\" \\\\%resourcesServer%\\DFSfiles--users--" + obj.sAMAccountName + "--home$ /restore");
};
function __doUser (
) {
};
//try {
main();
//} catch(e) {
// WScript.StdOut.Write("[UpdateUsers] : При выполнении скрипта возникла ошибка " + (e.number & 0x3FFF) + ": \"" + e.description + "\".");
//};
function main()
{
WScript.StdOut.Write("Проверка и исправление аттрибутов пользователей и создание рабочих дисков и профилей...\n");
scriptCreateResources = fso.CreateTextFile(fso.BuildPath(scriptsPath, scriptCreateResourcesName), true);
scriptMapResources = fso.CreateTextFile(fso.BuildPath(scriptsPath, scriptMapResourcesName), true);
scriptCreateResources.WriteLine("@echo off");
scriptCreateResources.WriteLine("set resourcesRoot=\"" + resourcesRoot + "\"");
scriptCreateResources.WriteLine("mkdir %resourcesRoot%");
scriptCreateResources.WriteLine("cd /d %resourcesRoot%");
scriptMapResources.WriteLine("@echo off");
scriptMapResources.WriteLine("set resourcesServer=" + resourcesServer);
iterateObjects (
objGaroUsers,
new __doUser(),
true
);
scriptCreateResources.Close();
scriptMapResources.Close();
};
]]></script>
</job>
</package>
------------- КОНЕЦ ---------------
У меня сначала ругается на <object progid="ADsSecurity" id="ads"/> - Недопустимое значение аттрибута progid. Если строку удалить, потом ещё будет ругаться.
[/MORE]
(( т.к. стоит фат32