Продолжаем тему настройки текущего домена polygon.local
Сейчас я покажу каким образом можно создать пользователя, активировать его и включить к примеру в группу доменных администраторов и всё это посредством командной строки.
Из предыдущего поста по созданию организационного подразделения у нас есть контейнер IT.
Нажать сочетание клавиш “Win+R” для вызова диалогового окна “Run” (Выполнить) и набрать в нем команду “cmd“.
Для создания учетных записей нужно обладать правами “Domain Admins” или быть делегированным администратором.
Перед нам откроется окно командной строки, в нем наберем:
Вывод пути где распологается подразделение IT:
C:\Users\Administrator>dsquery ou -name IT
“OU=IT,DC=polygon,DC=local”
Создаем пользователя в указанном подразделении:
C:\Users\Administrator>dsadd user “cn=ekzorchik,ou=IT,dc=polygon,dc=local”
Создаем пароль для учетной записи:
C:\Users\Administrator>dsmod user “cn=ekzorchik,ou=IT,dc=polygon,dc=local” -pwd Aa1234567
dsmod succeeded:cn=ekzorchik,ou=IT,dc=polygon,dc=local
Активируем учетную запись:
C:\Users\Administrator>dsmod user “cn=ekzorchik,ou=IT,dc=polygon,dc=local” -disabled no
dsmod succeeded:cn=ekzorchik,ou=IT,dc=polygon,dc=local
Добавляем учетную запись в группу Domain Admins:
C:\Users\Administrator>dsmod group “CN=Domain Admins,CN=Users,DC=polygon,DC=local” -addmbr “CN=ekzorchik,OU=IT,DC=polygon,DC=local”
dsmod succeeded:CN=Domain Admins,CN=Users,DC=polygon,DC=local
Для наглядного просмотра, что мы только, что сейчас сделали предлагаю воспользоваться Active Directory Users and Computers.
Из меню “Start” – “Control Panel” – “Administrative Tools” – запускаем оснастку “Active Directory Users and Computers”.
Такой способ более удобен если нужно создать структуру с помощью скрипта без запуска GUI интерфейса оснасток.