Liste le contenu du groupe domaine de Windows à partir de Linux

Question

Je voudrais lister le contenu du groupe de domaine contenant les utilisateurs & ordinateurs, puis résoudre les noms d'ordinateur à partir de DNS et préparer la liste pour squid.

Quelle est la meilleure façon de le faire? Je pensais à me connecter à ldap en utilisant bash ou perl, mais peut-être qu'il y a une meilleure méthode.

Answer 1

merci pour votre aide. J'ai créé ce script, il semble que ça fonctionne.

#!/bin/bash 

oIFS=$IFS 
IFS=$'\n' 

# list group members 
members=($(ldapsearch -h server -D 'user' -w 'passw' -x -b "DC=domain,DC=net" "(cn=Groupname)" | grep member | awk -F '[=,]' '{print $2}')) 

for ((i=0; i<${#members[@]}; i++)); 
do 
     member=($(echo "${members[$i]}")) 
     AccountType=$(ldapsearch -h server -D 'user' -w 'passw' -x -b "DC=domain,DC=net" "(cn=$member)" | grep sAMAccountType | awk '{print $2}') 
     if [ "$AccountType" == "805306369" ] 
     then 
       # this member is PC, let's resolve its IP 
       host=$(host $member.domain.net) 
       if [ $? -eq 0 ]; then 
         ip=$(echo $host| awk '{print $4}') 
         echo "$member has ip $ip" 
       else 
         echo "WARNING: $member not found!" 
       fi 
     elif [ "$AccountType" == "805306368" ] 
     then 
       echo "$member is User" 
     else echo "$member is neither PC, nor User" 
     fi 
done 

IFS=$oIFS