OU des Computer Objektes auslesen und verwerten

[muelnik]

Hallo zusammen,

kann ich in einem Paket die OU des jeweiligen Computer Objektes im AD auslesen und als Entscheidungsgrundlage in einer If Schleife verwerten? Hintergrund ist es eine Software, die pro Standort eine kleine aber wichtige Abweichung hat, durch nur ein Paket installieren zu können und somit keine x neuen Zuweisungsgruppen im Empirum bauen zu müssen. Durch das Auslesen der OUs könnten wir die Standorte zuordnen.

Vielen Dank

[Hendrik_Ambrosius]

Kann man sicherlich. Aber was ist, wenn der Client gerade nicht im Netz ist? Dann schlägt die Abfrage fehl.
Gucken Sie lieber mal in der Variablen-INI des Clients.
i.d.R. gibt es da eine entsprechende Variable wenn sie in der Konsole gepflegt wurde:
ORGANIZATIONAL_UNIT=OU=Germany,OU=EMEA,OU=Global,DC=imagoverum,DC=com
Die kann man dann auch offline lesen und auswerten.

[T.Kliempt]

Was mir dabei so noch als Idee einfällt. Verschiedene Standorte haben eventuell verschiedenen IP Adressbereiche. Die lassen sich auswerten.
SET IPADRESSE=GETIP ()
ReplaceEnv IPADRESSE
If Left ("%IPADRESSE%",6) == "10.xxx" Then ....

MFG

[muelnik]

Kann man sicherlich. Aber was ist, wenn der Client gerade nicht im Netz ist? Dann schlägt die Abfrage fehl.
Gucken Sie lieber mal in der Variablen-INI des Clients.
i.d.R. gibt es da eine entsprechende Variable wenn sie in der Konsole gepflegt wurde:
ORGANIZATIONAL_UNIT=OU=Germany,OU=EMEA,OU=Global,DC=imagoverum,DC=com
Die kann man dann auch offline lesen und auswerten.

Guten Morgen,

ja, meine Idee war es aus dem Inventory, aber wenn der Client neu aufsetzt, steht da ja noch nichts drin. Wo finde ich denn die Variablen-INI und wie werte ich die aus?

Evtl. so?

Code: Select all

If DoesTextInFileExist ("ORGANIZATIONAL_UNIT=OU=Germany,OU=EMEA,OU=Global,DC=imagoverum,DC=com",Variablen-INI) Then "Set:Standort1" Else "Set:Standort2" EndIf

Vielen Dank und Grüße
Niko Müller

[tgrosch]

Wenn dem Client in der EMC eine Variable mit Wert zugewiesen wurde, dann kann man die in der Setup.inf unter [Environment] auslesen und dann weiter verwenden. Der Agent schreibt Variable mit Wert in die .ini Datei, die auf c:\EmpirumAgent\Values\MachineValues\ liegt.

Code: Select all

[Environment]
VM_Variablenname=%%%V_MachineValuesPath%\%ComputerName%.ini,%ComputerName%,Variablenname%%

Die kann man dann beliebig einbauen:

Code: Select all

Call "%SRC%\Install.exe" /q /h /m"%VM_Variablenname%

Solche Variablen kannst Du einem einzelnen Client zuweisen oder ganzen Gruppen, wenn ihr also eine Konfiggruppe für den Standort habt, dann einfach da eintragen und für alle untergeordneten Clients übernehmen.

[muelnik]

Wenn dem Client in der EMC eine Variable mit Wert zugewiesen wurde, dann kann man die in der Setup.inf unter [Environment] auslesen und dann weiter verwenden. Der Agent schreibt Variable mit Wert in die .ini Datei, die auf c:\EmpirumAgent\Values\MachineValues\ liegt.

Code: Select all

[Environment]
VM_Variablenname=%%%V_MachineValuesPath%\%ComputerName%.ini,%ComputerName%,Variablenname%%

Die kann man dann beliebig einbauen:

Code: Select all

Call "%SRC%\Install.exe" /q /h /m"%VM_Variablenname%

Solche Variablen kannst Du einem einzelnen Client zuweisen oder ganzen Gruppen, wenn ihr also eine Konfiggruppe für den Standort habt, dann einfach da eintragen und für alle untergeordneten Clients übernehmen.

Danke, ich habe jetzt die Variable ORGANIZATIONAL_UNIT genommen, da darin der komplette Baum vom AD abgebildet ist, wo dann auch das Objekt liegt, wäre es noch interessant, wie ich hier in die Abfrage ein "enthält" oder Like reinbringen könnte.

Code: Select all

Hier mal ein Beispielinhalt, ich müsste da nur den Wert Standort_1 abgreifen:

OU=Info_1,OU=Info_2,OU=Standort_1,OU=Land_1,DC=...,DC=...

[muelnik]

hab gerade gesehen, dass er nur die ersten beiden Buchstaben in die Variable legt und nicht den ganzen Wert, siehe Anhang.

[tgrosch]

Achso, sorry - mein Ansatz war ein anderer:

Je Standort die Variable (in der EMC) befüllen und dann von der Setup.inf auslesen. Dann ist es vom AD her unabhängig, weil es in der computername.ini steht. Es bedeutet natürlich, dass die Variable in der EMC je Standort gepflegt werden muss.

Wenn Du jetzt 300 Standorte hast ist das Aufwand klar. Wenn wir aber von 15 Subdepots reden, ist der Aufwand m.E. überschaubar. Aber klar, das ist halt eine Philosophiefrage.

[muelnik]

Also ich hätte in den Variablen der Clients jeweils die korrekte Variable mit den Werten befüllt die ich brauche, aktuell ist nur das Problem, dass ich diese nicht auswerten kann.

Aktuell versuche ich es so:

Code: Select all

If Right ("%VM_OU%", 45) == "OU=Standort1,OU=AUENLAND,DC=Mittelerde,DC=abc" Then "Set:Product_Standort1" EndIf
If Right ("%VM_OU%", 45) == "OU=Standort2,OU=AUENLAND,DC=Mittelerde,DC=abc" Then "Set:Product_Standort2" EndIf
If Right ("%VM_OU%", 45) == "OU=Standort3,OU=AUENLAND,DC=Mittelerde,DC=abc" Then "Set:Product_Standort3" EndIf
If Right ("%VM_OU%", 45) == "OU=Standort4,OU=AUENLAND,DC=Mittelerde,DC=abc" Then "Set:Product_Standort4" EndIf

Mein Problem ist nur, dass mein Paket aktuell statt z.B. OU=Info1,OU=Info2,OU=Standort1,OU=AUENLAND,DC=Mittelerde,DC=abc nur OU als Wert in die Variable setzt.

Die Variable befülle ich so:

Code: Select all

VM_OU=%%%V_MachineValuesPath%\%ComputerName%.ini,%ComputerName%,ORGANIZATIONAL_UNIT%%

[LightTempler]

Hallo,

wenn der standortabhängige Teil des Pakets relativ unabhängig vom Rest ist, hab ich auch schon nur diesen in Lokationspakete gesteckt, die dann in Abhängigkeit/Reihenfolge passend zum Hauptpaket gestellt sind.
Wir haben pro Lokation ein Depot und eine zugehörige Lokationsgruppe, in der das Depot zugewiesen wird.
So spart man sich die IFs und hat keine Änderungen am Hauptpaket, wenn ein Standort dazu kommt.

Grüße
LiTe

[muelnik]

hab es aktuell so umgesetzt und es funktioniert scheinbar

Code: Select all

If DoesTextInFileExist ("OU=Standort1,OU=AUENLAND,DC=Mittelerde,DC=abc","%V_MachineValuesPath%\%ComputerName%.ini") == "1" Then "Set:Product_Standort1" EndIf

[LightTempler]

Und jetzt wissen wir auch endlich, von wem Frodo und Gandald ihre Software verteilt bekommen

[muelnik]