Продолжаем тему настройки текущего домена polygon.local
Сейчас я покажу каким образом можно создать пользователя, активировать его и включить к примеру в группу доменных администраторов и всё это посредством командной строки.
Из предыдущего поста по созданию организационного подразделения у нас есть контейнер IT.
Нажать сочетание клавиш «Win+R» для вызова диалогового окна «Run» (Выполнить) и набрать в нем команду «cmd«.
Для создания учетных записей нужно обладать правами «Domain Admins» или быть делегированным администратором.
Перед нам откроется окно командной строки, в нем наберем:
Вывод пути где распологается подразделение IT:
C:\Users\Administrator>dsquery ou -name IT
«OU=IT,DC=polygon,DC=local»
Создаем пользователя в указанном подразделении:
C:\Users\Administrator>dsadd user «cn=ekzorchik,ou=IT,dc=polygon,dc=local»
Создаем пароль для учетной записи:
C:\Users\Administrator>dsmod user «cn=ekzorchik,ou=IT,dc=polygon,dc=local» -pwd Aa1234567
dsmod succeeded:cn=ekzorchik,ou=IT,dc=polygon,dc=local
Активируем учетную запись:
C:\Users\Administrator>dsmod user «cn=ekzorchik,ou=IT,dc=polygon,dc=local» -disabled no
dsmod succeeded:cn=ekzorchik,ou=IT,dc=polygon,dc=local
Добавляем учетную запись в группу Domain Admins:
C:\Users\Administrator>dsmod group «CN=Domain Admins,CN=Users,DC=polygon,DC=local» -addmbr «CN=ekzorchik,OU=IT,DC=polygon,DC=local»
dsmod succeeded:CN=Domain Admins,CN=Users,DC=polygon,DC=local
Для наглядного просмотра, что мы только, что сейчас сделали предлагаю воспользоваться Active Directory Users and Computers.
Из меню “Start” – “Control Panel” – “Administrative Tools” – запускаем оснастку “Active Directory Users and Computers”.
Такой способ более удобен если нужно создать структуру с помощью скрипта без запуска GUI интерфейса оснасток.