Het maken van een nieuw Active Directory-gebruikersaccount met behulp van PowerShell
Voor het maken van een nieuw Active Directory-gebruikersaccount met PowerShell, moet de cmdlet New-ADUser worden gebruikt. In dit artikel wordt uitgelegd hoe u een AD-account kunt maken met PowerShell en ook met ADManager Plus, een volledig GUI-gebaseerde beheer- en rapportageoplossing voor Active Directory, Office 365 en Exchange. Dit artikel vergelijkt het proces van het maken van gebruikers met zowel PowerShell als ADManager Plus en laat zien waarom ADManager Plus de eenvoudigste optie van de twee is.
Windows PowerShell
Stappen voor het maken van een AD-gebruikersaccount met behulp van PowerShell.
- Zorg dat u de nodige machtigingen heeft voor het uitvoeren van deze actie en ook voor het uitvoeren van PowerShell-scripts.
- Haal de waarde op voor de nodige kenmerken, zoals de sAMAccountName, de DN-naam (DN), het wachtwoord, etc. van het account dat moet worden gemaakt.
- Maak het script met de cmdlet New-ADUser en voer het uit in het venster van PowerShell.
Voorbeeld van PowerShell-script voor het maken van een AD-gebruikersaccount
Copied
New-ADUser -Name "JohnS" This script will add the new user account, JohnS, to AD, but its status will be disabled. We have to modify the account by setting the other attributes and enable it. New-ADUser -Name “James Bond” -SamAccountName “jamesb” -GivenName “James” -Surname “Bond”-Path “OU=SaveTheWorld,DC=Example,DC=com” -AccountPassword(“password” -AsSecureString) -Enabled $true
Klik om het gehele script te kopiëren
ADManager Plus
Voor het maken van een nieuw AD-gebruikersaccount
- Klik op de optie Enkele gebruiker maken in Gebruikersbeheer, in de tab Beheer.
- Selecteer het gewenste domein en sjabloon, geef alle vereiste kenmerken op en klik op Maken.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Beperkingen van het gebruik van PowerShell bij het maken van nieuwe gebruikersaccounts in AD.
- U kunt geen AD-gebruikersaccounts maken met PowerShell als u niet over voldoende machtigingen in AD beschikt. Met ADManager Plus hoeven bevoegdheden van gebruikers in systeemeigen AD niet te worden verhoogd om AD-gebruikersaccounts te maken.
- Het is moeilijk om PowerShell te gebruiken voor het maken van gebruikersaccounts met alle vereiste kenmerken, omdat de LDAP-namen van alle kenmerken correct in het script moeten worden ingevoerd; elke typefout zal fouten veroorzaken. ADManager Plus biedt daarentegen sjablonen voor het maken van gebruikers die elke gebruiker kan gebruiken om alle kenmerken tegelijk te configureren. Deze sjablonen hebben ook regels, waarmee specifieke kenmerken automatisch kunnen worden geconfigureerd met een enkele klik.
- Als er al een gebruikersaccount met dezelfde naam bestaat, veroorzaakt het maken van gebruikers met PowerShell veel fouten. Maar met ADManager Plus is het mogelijk om proactief duplicaten te detecteren en te vermijden, door nummers aan namen toe te voegen, enzovoort.
- Het maken en toepassen van aangepaste naamgevingsindelingen met PowerShell kan een vervelende worsteling zijn. ADManager Plus biedt echter een ingebouwde optie waarmee u eenvoudig meerdere aangepaste naamgevingsindelingen kunt maken en gebruiken, zelfs zonder een enkele regel aan code.
- Met PowerShell is voor automatisering van het maken van nieuwe gebruikers een complex en lang script nodig. Met ADManager Plus kunt u het maken van gebruikers echter automatiseren met eenvoudige handelingen als aanwijzen en klikken.
- Als u meerdere AD-accounts tegelijk wilt maken of een CSV-bestand wilt gebruiken om meerdere AD-accounts te maken met PowerShell, dan moet het script worden aangepast. Met ADManager Plus kunt u, omdat de mogelijkheid voor importeren met CSV is ingebouwd, de functie voor het maken van gebruikers gebruiken om een enkel account of meerdere accounts tegelijk te maken.
- U moet weten hoe u scripts moet uitvoeren vanuit het PowerShell-venster. ADManager Plus is puur gebaseerd op GUI, waardoor u alle beheer- en rapportageacties kunt uitvoeren met enkele muisklikken vanaf de webgebaseerde console.
- Zelfs een misplaatst koppelteken of het ontbreken van voldoende machtiging om een van de kenmerken die in het script worden gebruikt te configureren, zal fouten veroorzaken. Omdat alle acties in ADManager Plus door GUI aangestuurd worden, is het niet nodig om scripts te schrijven, waardoor de kans op fouten wordt geëlimineerd.
