Directory Server Benutzerliste exportieren in *.csv?

[Joachim_S]

Hallo zusammen,

kennt jemand von euch eine Methode, die Liste aller Domänenbenutzer als Textfile (z. B. als *.csv) zu exportieren? Die KI einer bekannten Suchmaschine hat behauptet, auf der Seite "Benutzer und Computer" des Directory Servers gebe es einen Exportbefehl. Ich kann dergleichen dort aber nicht finden, und auch die Dokumentation gibt nichts darüber her, scheint mir. Die lokalen DSM-Nutzer könnte ich exportieren, aber um die geht es mir ja nicht.

Habt Ihr eine Idee?

 

[plang.pl]

Über PowerShell Befehl auslesen und in eine Textdatei schreiben
Ein Schlagwort für die Suche hierfür: "Get-ADUser"

 

[Adama]

@plang.pl Das wird nicht gehen, get-aduser braucht, wie die meisten AD-cmdlets, die Active Directory Web Services. Die hast du bei Samba und verwandte nicht.

@Joachim_S Ich würde da mal mit dsquery und verwandte rangehen:
https://learn.microsoft.com/en-us/p...ows-server-2012-r2-and-2012/cc732952(v=ws.11)

 

[plang.pl]

Oh, hab tatsächlich vercheckt, dass es hier nicht um ein AD geht

 

[Joachim_S]

Schon mal danke für eure Tipps! Könnt Ihr mir bitte noch erläutern, wo ich diese Befehle absetzen würde? Da es sich um Windows-Kommandos handelt, muss das ja wohl auf einem Windows-Client der Domäne passieren, oder? Das habe ich ausprobiert, aber leider werden dort weder Dsquery noch Get-ADUser erkannt, weder in CMD noch in der Powershell.
Ich hatte auch eher erwartet, man könnte auf Seiten der Synology-Maschine etwas abfragen, sei es im DSM oder per PuTTY an der Linux-Kommandozeile.

 

[Joachim_S]

Oh, hab tatsächlich vercheckt, dass es hier nicht um ein AD geht

Sorry, hatte ich nicht deutlich genug geschrieben, dass es hier um den Synology Directory Server geht. Ich hatte gedacht, dieser Teil des Forums würde sich speziell damit befassen. Hier also die Details: Directory Server V 4.15.13-0615 auf DSM 7.2.2-72806 Upd. 3.

 

[Hagen2000]

Ich würde noch ldapsearch vorschlagen - das sollte auf der Shell des NAS direkt vorhanden sein. Aufruf des Tools und Formatierung der Ausgabe müsstest Du aber selbst recherchieren.

 

[Joachim_S]

Das könnte was werden! In einem alten Thread (https://www.synology-forum.de/threads/ldap-benutzer-und-gruppenattribute-abrufen.61290/) wird auch ldapsearch empfohlen, und meine DS 1522+ kennt diesen Befehl tatsächlich. Leider werde ich bis jetzt noch abgewiesen mit "ldap_bind: Strong(er) authentication required", obwohl ich in der Konsole mit vollen Adminrechten eingeloggt bin.

 

[Adama]

@Joachim_S dsquery und die verwandten Befehle hast du, wenn du die RSAT-Tools unter Windows installierst. Und dann sind das Kommandozeilen-Befehle.

Get-ADUser kommt aus dem Active Directory-Powershell-Modul. Das kannst du dir aber - wie schon gesagt - sparen, da du dazu die ADWS brauchst und die gibt es nur mit einem echten Windows DC.

Du kannst auch schauen, ob in der von Synology verfrickelten Samba-Version samba-tool funktioniert. Das wäre das Kommandozeilen-Tool in der SSH-Konsole.

 

[Joachim_S]

Ah, danke! Die RSAT-Tools hatte ich auf meinem Test-Client noch nicht. Samba-tool habe ich aber gleich mal ausprobiert, das gibt es tatsächlich auf der Synology. Morgen werde ich das weiter verfolgen.

 

[Joachim_S]

*** Gelöst ***

Die Usernamen auflisten zu lassen, ist mit dem Samba-Tool tatsächlich ganz einfach:
sudo samba-tool user list tut genau das. Jetzt möchte ich neben dem Login-Namen noch jeweils Vor- und Nachnamen ausgeben lassen. Das folgende Skript erledigt das:

#!/bin/bash

# Alle Benutzer auflisten
echo "Login;givenName;sn"

# Schleife über alle Benutzer-DNs
samba-tool user list | while read username; do
# Informationen zu jedem Benutzer abrufen
user_info=$(samba-tool user show "$username")

# Felder extrahieren
login="$username"
vorname=$(echo "$user_info" | grep -i "^givenName:" | cut -d':' -f2- | xargs)
nachname=$(echo "$user_info" | grep -i "^sn:" | cut -d':' -f2- | xargs)

echo "$login;$vorname;$nachname"
done

Damit funktioniert die Sache jetzt genau, wie ich sie brauche. Ich bekomme eine csv-Liste mit den Spalten Login-Name, Vorname und Nachname. Danke für eure Unterstützung!