Quelltext der Seite Foto im Active Directory hinterlegen und bei Benutzeranmeldung anzeigen


[[Kategorie:Active_Directory]]
[[Kategorie:Windows_7]]
[[Kategorie:Windows_8]]
[[Kategorie:Windows_Server_2008]]
[[Kategorie:Windows_Vista]]
<u>'''Changelog:'''</u>
* 28.05.2015: Erste Version
* 01.06.2015: Version 1.0.0.5: Erkennt ob das Bild im AD als '''''.PNG''''' oder '''''.JPEG''''' gespeichert ist und speichert es mit der entsprechenden Dateiendung
<br>
<br>
==Vorwort==
{{Hinweis|Das ganz habe ich damals für Windows 7 geschrieben - unter W10 braucht man das eigentlich nicht mehr.}}
Bei der Anmeldung an Windows wird seit Windows Vista ein kleines Bildchen gezeigt - welches er sich auch selbst setzen kann:<br>
:[[Datei:UserAccountPictures-001.png]]<br>
<br>
Die Bilder der Benutzer liegen dabei immer lokal unter<br>
 C:\ProgramData\Microsoft\User Account Pictures
[[Datei:UserAccountPictures-002.png]]<br>
<br>
Da liegen auch schon 2 Dateien, die<br>
 user.bmp
wird dabei immer für neue Benutzer genommen wenn dieser sich kein eigenes Bild setzt.<br>
Wenn Ihr also dieses Bild austauscht (Bitte mit gleichen Abmessungen und Format etc.) würde alle Benutzer dieses Bild erhalten.<br>
<br>
<br>
----
==Foto im Active Directory hinterlegen==
Nun gibt es seit Windows Server 2008 und der dazu gehörigen Active Directory Version die Möglichkeit bei jedem Benutzer 2 Bilder im AD zu hinterlegen.<br>
Diese werden in den Attributen
 thumbnailPhoto
 jpegPhoto
hinterlegt. Exchange ab 2007 bzw. Outlook verwendet ausschließlich das Bild welches unter {{Key|thumbnailPhoto}} hinterlegt wird.<br>
Wir verwenden deshalb in diesen Artikel auch ausschließlich dieses Attribut.<br>
:[[Datei:UserAccountPictures-003.png]]<br>
<br>
Leider gibt es keine direkte Möglichkeit in der GUI diese Bilder zu bearbeiten - zu mindest ab Werk.<br>
Unter Exchange gibt es entsprechende PowerShell CMDlets hierfür ... aber gerade hierbei bevorzuge ich doch die Optische Kontrolle.<br>
<br>
Nachfolgend stelle ich 3 Möglichkeiten vor die mir sehr gut gefallen haben - und die Ihr beide parallel einsetzen könnt.<br>
<br>
<br>
----
===AD Photo Edit===
Unter<br>
 http://www.cjwdev.co.uk/Software/ADPhotoEdit/Info.html
Könnt Ihr das Programm {{Key|AD Photo Edit}} herunterladen.<br>
Für erste Gehversuche reicht die '''''Free Edition'''''. Die kostenpflichtige '''Bulk Edition''''' kann per Kommandozeile gesteuert werden und bietet sich zum Massenimport an.<br>
In der Free Version könnt Ihr die Benutzer nur einzeln bearbeiten.<br>
Ihr müsst die Anwendung als ein Domänen-Administrator starten!<br>
Nach dem Start der Anwendung könnt Ihr unter {{Key|Name}} den Benutzernamen des Benutzer angeben den Ihr bearbeiten wollt.<br>
Lasst Ihr das Feld leer und klickt dann auf {{Key|Search}} so zeigt er alle Benutzer an.<br>
<br>
:[[Datei:UserAccountPictures-004.png]]<br>
<br>
Markiert links einen Benutzer und klickt dann rechts auf {{Key|EditImage}}:<br>
:[[Datei:UserAccountPictures-005.png]]<br>
<br>
:[[Datei:UserAccountPictures-006.png]]<br>
<br>
<br>
----

===CodeTwo Active Photos===
Das Tool ist Kostenlos auch bei einem Massenimport (im Gegensatz zum vorherigen) und kann auf der Webseite des Herstellers heruntergeladen werden:<br>
 http://www.codetwo.de/freeware/active-directory-photos/
 http://www.codetwo.de/downloads/C2ADPhotosSetupEN.exe
Man kann damit komfortabel seine AD-Struktur durchforsten:<br>
:[[Datei:UserAccountPictures-008.png]]<br>
<br>
Der Rest funktioniert ähnlich wie zuvor.<br>
<br>
----
===ADExt von Oli Dewdney===
Oli Dewdney hat eine Erweiterung für die ''''Active Directory-Benutzer und Computer''''' geschrieben.<br>
Leider ist seine Webseite nicht mehr erreichbar, deshalb bin ich mal so frei und biete den Download hier einmal an:<br>
 [[Media:ADExt.zip|ADExt.zip]]
<br>
Die Installation ist auch als Textdatei in dem Archiv enthalten.<br>
Kopiert die
 adExt.dll
nach
 C:\Windows\System32
auf einem Server / Computer auf dem auch die Active Directory Verwaltungstools installiert sind, typischerweise also z.B. einen Domänencontroller.<br>
Startet danach eine Eingabeaufforderung und ruft folgenden Befehl auf:<br>
 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\InstallUtil.exe C:\Windows\System32\adExt.dll
<br>
Wenn Ihr nun die Konsole {{Key|Active Directory-Benutzer und Computer}} öffnet und einen Benutzer bearbeitet so habt Ihr einen weiteren Karteireiter {{Key|Photo}}:<br>
:[[Datei:UserAccountPictures-007.png]]<br>
<br>
Im Gegensatz zum '''''AD Photo Edit''''' rechnet der Bilder hierbei zwingend auf 96x96 Pixel herunter.<br>
<br>
<br>
----
==Windows 10==
Das nächste Kapitel funktioniert unter Windows 7 / Server 2008 R2. Für Windows 10 habe ich das hier gefunden:<br>
 heineborn.com/tech/ad-user-pictures-in-windows-10
Eine eigene Umsetzung durch mein AutoIt Tool steht noch aus. Mache ich wenn ich es in einem Projekt brauche.<br>
<br>
----
==Foto auf Rechner und Servern bei der Anmeldung nutzen==
So, die Bilder liegen also im Active Directory ... damit Windows diese aber bei der Anmeldung nutzt müssen diese im richtigen Format und Namen im Ordner<br>
 C:\ProgramData\Microsoft\User Account Pictures
hinterlegt werden ... einem Ordner auf den der Benutzer gar keine Schreibrechte hat.<br>
<br>
Nun, die Lösung ist etwas bei der Anmeldung zu tun - per Script - welches das Bild ausliest und für den Benutzer setzt.<br>
<br>
Nach etwas suchen fand ich mehrere Ansätze im Internet:<br>
 * PowerShell: http://www.reddit.com/r/sysadmin/comments/1dqv74/load_users_thumbnailphoto_attribute_to_windows/
 * PowerShell: https://gallery.technet.microsoft.com/scriptcenter/Set-Windows-7-User-Tile-to-044f16d2
Die PowerShell Scripte haben wieder den Nachteil das diese einen Fehler auswerfen wenn die Powershell selbst nicht mit den richtigen Parametern gestartet werden.<br>
Zudem muss die Ausführen nicht- oder selbstsignierter Scripte erlaubt werden usw. ... mag ich alles nicht<br>
<br>
Dem Scripten konnte ich aber entnehmen das man eine DLL-Funktion aufrufen kann um das Bild für den Benutzer zu setzen.<br>
Mit Regshot stellte ich fest dazu hierzu keinerlei Informationen in der Registry abgelegt werden - es wird nur eine
 DOMAIN+USERNAME.dat
erstellt und abgelegt, wenn die Domäne {{Key|ZNIL}} und der Anmeldename {{Key|Bernhard}} ist also eine Datei<br>
 ZNIL+Bernhard.dat
<br>
Und dem Betriebssystem wird mitgeteilt das es die Daten hierzu einmal neu einlesen soll.<br>
Dazu enthält die {{Key|shell32.dll}} die Funktionen {{Key|SetUserTile / ChangeUserTile}}.<br>
<br>
Wie fast immer wollte ich mir etwas passendes in AutoIt nachprogrammieren - doch das hatte schon bereits jemand umgesetzt:<br>
 * AutoIt: https://www.autoitscript.com/forum/topic/127691-change-windows-profile-icon-tile/
Das ist allerdings ein sehr rudimentäres Beispiel ohne Fehlerbehandlung.<br>
Wird es zum Beispiel von einem nicht-Domänenbenutzer aufgerufen oder passt sonst etwas nicht erscheint eine Warnfenster über einen Script-Fehler.<br>
Aus gibt es sonst keinerlei Ausgaben über Erfolg oder Misserfolg etc.<br>
<br>
Ich habe deshalb eine eigene Variante anhand des Beispiels erstellt:<br>
<big><u>'''Download:'''</u></big> [[Media:ADProfilePicture.zip|ADProfilePicture.zip]]<br>
<br>
Das Tool kann einfach in ein Anmeldekript aufgenommen werden - oder einfach von Hand testen:<br>
:[[Datei:UserAccountPictures-009.png]]<br>
<br>
Es sucht sich das AD-Objekt des aktuell angemeldeten Benutzers, extrahiert das Bild und speichert es im Benutzerprofil und setzt es als Benutzerbild lokal auf dem Rechner.<br>
Die Änderungen werden unmittelbar übernommen - Ihr könnt also das Bild im Active Directory ändern und danach das Tool einfach noch mal starten.
<br>
<br>
----

==Download==
<big><u>'''Download:'''</u></big> [[Media:ADProfilePicture.zip|ADProfilePicture.zip]]<br>
<br>
<br>
----
==Quellcode==
Hier mein Quellcode dazu:<br>
<source lang="AutoIt">
#NoTrayIcon
#Region ;**** Directives created by AutoIt3Wrapper_GUI ****
#AutoIt3Wrapper_Icon=Icon256-32.ico
#AutoIt3Wrapper_UseUpx=y
#AutoIt3Wrapper_Change2CUI=y
#AutoIt3Wrapper_Res_Comment=2015 Bernhard Linz
#AutoIt3Wrapper_Res_Fileversion=1.0.0.6
#AutoIt3Wrapper_Res_Fileversion_AutoIncrement=y
#AutoIt3Wrapper_Res_SaveSource=y
#AutoIt3Wrapper_Res_Language=1031
#EndRegion ;**** Directives created by AutoIt3Wrapper_GUI ****
#include <FileConstants.au3>
Opt('MustDeclareVars', 1)

; 2015 von Bernhard Linz für http://znil.net
; Bernhard@znil.de
; Bernhard.Linz@datagroup.de

; Holt sich aus dem Active Directory das dort hinterlegte Profilbild aus der Eigenschaft "thumbnailPhoto" und hinterlegt diese lokal auf dem Rechner
; unter C:\ProgramData\Microsoft\User Account Pictures bzw. setzt dieses so das es dort gespeichert wird.
; Dann wird im Startmenü und bei der Anmeldung eben dieses Bild gezeigt

; gefunden unter https://www.autoitscript.com/forum/topic/127691-change-windows-profile-icon-tile/
; ergänzt um eine Fehlerbehandlung / Fehlermeldungen und Statusmeldungen etc.

; #####################################################################################
; Vraibalen definieren
; $h_ = Handle / Zeiger
; $o_ = Objekt
; $s_ = String / Text
; $i_ = "Integer" = Zahl / Nummer
; $b_ = Boolean
; $a_ = Array

Global $o_MyError						; Zeiger auf die eigene Fehlerbehandlungsroutine
Global $h_thumbnailPhotoFile			; Handle auf Datei mit dem Profilbild
Global $s_thumbnailPhotoDATA			; Die Bildaten aus dem Active Directory
Global $o_ActiveDirectoryConnection		; Zeiger auf die Active Directory Verbindung
Global $s_DNSDomain						; DNS-Domänenname
Global $s_DomainController				; DNS-Hostname eines Domänencontrollers
Global $s_AD_Query						; Abfrageergebnis der Suche nach dem Benutzer im AD
Global $o_Command						; Objekt für Befehl gegen das Active Directory
Global $o_RootDSE						; Objekt für das Active Directory der Benutzerdomäne
Global $o_RecordSet						; Objekt für den Benutzereintrag im Active Directory
Global $o_LDAP							; Objekt für die eigentlichen Werte
Global $h_thumbnailPhotoDLLPath			; DLL Struktur mit dem Zeiger auf das Bild für DLL-Funktionsaufruf
Global $h_UserNameDLL					; DLL Struktur mit dem Zeiger auf den Benutzernamen für den DLL-Funktionsaufruf
Global $a_Return						; Array mit dem Ergebnis des DLL-Aufrufes
Global $s_Fileextension					; Daten könne als PNG oder JPEG hinterlegt sein

; #####################################################################################
; Funktionen
Func oMyError()
	ConsoleWrite(@ScriptName & " - Error Reading or Setting Profile Picture" & @CRLF)
EndFunc


; #####################################################################################
; Hauptprogramm

; Eigene Fehlerbehandlungsroutine setzen - greift bei Problemen und unterdrückt Fehlerdialoge
$o_MyError = ObjEvent("AutoIt.Error", "oMyError") ; Install a custom error handler

; Verbindung zum Active Directory herstellen
ConsoleWrite(@ScriptName & " - Connecting Active Directory ... ")
$o_ActiveDirectoryConnection = ObjCreate ( "ADODB.Connection" )
$o_ActiveDirectoryConnection.Provider = "ADsDSOObject"
$o_ActiveDirectoryConnection.Open ( "Active Directory Provider" )

; Set AD connection for command ... wofür auch immer das gebraucht wird
$o_Command = ObjCreate ( "ADODB.Command" )
If Not IsObj ( $o_Command ) Then
	ConsoleWrite(@ScriptName & " - Could not startup the Active Directory Provider" & @CRLF)
    Exit 1
EndIf
$o_Command.ActiveConnection = $o_ActiveDirectoryConnection
ConsoleWrite("connected!" & @CRLF)

; Daten aus AD ermitteln:
ConsoleWrite(@ScriptName & " - Query Active Directory for User " & @UserName & @CRLF)
$o_RootDSE = ObjGet ( "LDAP://RootDSE" )
If @Error Then
	ConsoleWrite("No Connection to Active Directory possible" & @CRLF)
    Exit
EndIf
$s_DNSDomain = $o_RootDSE.Get ( "defaultNamingContext" )  ; Retrieve the current AD domain name
$s_DomainController = $o_RootDSE.Get ( "dnsHostName" )
ConsoleWrite(@ScriptName & " - Domain Name       : " & $s_DNSDomain & @CRLF)
ConsoleWrite(@ScriptName & " - Domain Controller : " & $s_DomainController & @CRLF)
$s_AD_Query = "<LDAP://" & $s_DomainController & "/" & $s_DNSDomain & ">;(sAMAccountName=" & @UserName & ");distinguishedName;subtree"
$o_RecordSet = $o_ActiveDirectoryConnection.Execute ($s_AD_Query)
$o_LDAP = ObjGet ( "LDAP://" & $o_RecordSet.fields (0).value )
$s_thumbnailPhotoDATA = $o_LDAP.thumbnailPhoto
$o_ActiveDirectoryConnection.Close ( )

; Prüfen on denn Bilddaten vorliegen
If $s_thumbnailPhotoDATA = "" Then
	; Keine Bilddaten!
	ConsoleWrite(@ScriptName & " - User " & @UserName & " have no thumbnailPhoto stored in Active Directory!" & @CRLF)
    Exit 1
EndIf


; Kopie des Bildes im Benutzerprofil-Verzeichnis speichern
If StringInStr(BinaryToString($s_thumbnailPhotoDATA), "PNG") > 0 Then
	$s_Fileextension = ".png"
Else
	$s_Fileextension = ".jpg"
EndIf
ConsoleWrite(@ScriptName & " - save Copy of thumbnailPhoto in Userprofil (" & @UserProfileDir & "\thumbnailPhoto" & $s_Fileextension & ")" & @CRLF)
$h_thumbnailPhotoFile = FileOpen ( @UserProfileDir & "\thumbnailPhoto" & $s_Fileextension, $FO_OVERWRITE  + $FO_BINARY)
FileWrite ( $h_thumbnailPhotoFile, $s_thumbnailPhotoDATA )
FileClose ( $h_thumbnailPhotoFile )

; DLL-Routine aufrufen um das Bild für den Benutzer lokal auf dem Rechner/Server zu setzen:
ConsoleWrite(@ScriptName & " - activate thumbnailPhoto at local System ... ")
DLLCall("ole32.dll","int","CoInitialize","ptr",0)
$h_thumbnailPhotoDLLPath = DLLStructCreate("wchar[128]")
DllStructSetData($h_thumbnailPhotoDLLPath, 1, @UserProfileDir & "\thumbnailPhoto" & $s_Fileextension)
$h_UserNameDLL = DLLStructCreate("wchar[128]")
DllStructSetData($h_UserNameDLL, 1,  @LogonDomain & "\" & @UserName)
$a_Return = DllCall(@SystemDir & "\shell32.dll", "long", 262, "ptr", DllStructGetPtr($h_UserNameDLL), "int", 0, "ptr", DllStructGetPtr($h_thumbnailPhotoDLLPath))
ConsoleWrite("done!" & @CRLF)

Exit 0

</source>
<br>
<br>
----

==Kommentare==
<comments />