ノーコードでクラウド上のデータとの連携を実現。
詳細はこちら →CData
こんにちは!ドライバー周りのヘルプドキュメントを担当している古川です。
CData Cmdlets for ActiveDirectory を使えば、PowerShell からActive Directory データ データにリアルタイムで連携できます。データ同期などのタスクの連携にぴったりの製品です。 本記事では、PowerShell からCData Cmdlets for ActiveDirectory およびCData Cmdlets for MySQL を使って、同期スクリプトを作成して実行します。
まずは、PowerShell でActive Directory への接続を行います。レプリケーションは4つのステップがあります。
接続には以下の情報が必要です。
BaseDN: 指定されたname にLDAP 検索の範囲を制限します。
ちなみに、BaseDN を狭い範囲に設定することで大幅にパフォーマンスを改善できます。例えば、cn=users,dc=domain は、cn=users およびその子の範囲に戻り値の結果を制限します。
モジュールのインストール:
Install-Module ActiveDirectoryCmdlets
Active Directory への接続:
$activedirectory = Connect-AD -User $User -Password $Password -Server $Server -Port $Port
取得ターゲットのリソースの取得:
$data = Select-AD -Connection $activedirectory -Table "User"
Invoke-AD cmdlet を使って、SQL-92 クエリを使用することもできます:
$data = Invoke-AD -Connection $activedirectory -Query 'SELECT * FROM User WHERE CN = @CN' -Params @{'@CN'='Administrator'}
戻り値からカラム名のリストを保存します。
$columns = ($data | Get-Member -MemberType NoteProperty | Select-Object -Property Name).Name
カラム名を指定できるようにして、データをMySQL データベースにレプリケーションします。
モジュールのインストール:
Install-Module MySQLCmdlets
MySQL DB に、MySQL Server 名、ユーザー、パスワード、レプリケーション先のデータベース名を指定して、接続します:
$mysql = Connect-MySQL -User $User -Password $Password -Database $Database -Server $Server -Port $Port
Active Directory、保存された値、そしてAdd-MySQL Cmdlet を使って、MySQL にデータを1レコードずつ挿入します。この例では、MySQL 側のテーブルは、Active Directory のリソース(User)と同じテーブル名を持っている必要があります。
$data | % {
$row = $_
$values = @()
$columns | % {
$col = $_
$values += $row.$($col)
}
Add-MySQL -Connection $mysql -Table "User" -Columns $columns -Values $values
}
一度PowerShell でActive Directory とMySQL に接続したら、次からは1行のコマンドでレプリケーションを実施できます:
Select-AD -Connection $activedirectory -Table "User" | % {
$row = $_
$values = @()
$columns | % {
$col = $_
$values += $row.$($col)
}
Add-MySQL -Connection $mysql -Table "User" -Columns $columns -Values $values
}
別のPowerShell モジュールで、Active Directory を別のデータベースに複製する場合、Select-AD cmdlet のデータから、カラム、接続およびテーブルを除外しておきましょう。これらのデータはデータ移動のときだけ必要となるためです。
$columns = ($data | Get-Member -MemberType NoteProperty | Select-Object -Property Name).Name | ? {$_ -NotIn @('Columns','Connection','Table')}
これで、Active Directory データをMySQL に複製できました。分析、BI などでActive Directory データをMySQL から使うことができるようになります。