Het inschakelen van een Active Directory-computeraccount met behulp van PowerShell
Om een Active Directory-computerobject in te schakelen met PowerShell, moet de cmdlet Enable-ADAccount of Set-ADComputer worden gebruikt. In dit artikel wordt uitgelegd hoe u een AD-computeraccount kunt inschakelen met deze opdrachten (cmdlets) van PowerShell en ook met ADManager Plus, een volledig GUI-gebaseerde beheer- en rapportageoplossing voor Active Directory, Office 365 en Exchange. Dit artikel laat ook zien hoe eenvoudig het is om een AD-computeraccount in te schakelen met ADManager Plus in vergelijking met PowerShell.
Windows PowerShell
Stappen voor het inschakelen van een AD-computeraccount met behulp van PowerShell.
- Zorg dat u de nodige machtigingen heeft voor het uitvoeren van deze actie en ook voor het uitvoeren van PowerShell-scripts.
- Haal de waarde op voor de benodigde kenmerken, zoals sAMAccountName, DN-naam, GUID, SID, etc., die helpen om het relevante computeraccount uniek te kunnen identificeren.
- Maak het script met de cmdlet Enable-ADAccount of Set-ADComputer en voer het uit in het PowerShell-venster.
Een voorbeeld van PowerShell-script voor het inschakelen van een computeraccount
Copied
Enable-ADAccount -Identity "JohnS-1001" (or) Set-ADComputer -Identity "JohnS-1001" -Enabled $true
Klik om het gehele script te kopiëren
Beide scripts schakelen de computernaam JohnS-1001 in
ADManager Plus
ADManager Plus heeft speciaal gebouwde functies voor elk type AD-object. Voor elk objecttype heeft het dus een optie Inschakelen. Bijvoorbeeld voor het inschakelen van een gebruikersaccount,
- Selecteer de functie Computers inschakelen/uitschakelen in Gebruikersbeheer.
- Selecteer de optie Inschakelen, het gewenste domein en de namen van de computers die moeten worden ingeschakeld; u kunt ook een lijst met computers importeren vanuit een CSV-bestand. Klik dan op Toepassen.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Beperkingen van het gebruik van PowerShell bij het inschakelen van AD-computeraccounts
- U kunt AD-computeraccounts niet inschakelen met PowerShell zonder de machtiging voor het maken van een computerobject en zonder de machtiging voor het uitvoeren van het script. Met ADManager Plus hoeven bevoegdheden van gebruikers in systeemeigen AD niet te worden verhoogd om AD-accounts in te schakelen.
- Als u met PowerShell meerdere computeraccounts tegelijk wilt inschakelen of een CSV-bestand wilt gebruiken om meerdere AD-accounts in te schakelen, dan moet het script worden aangepast. Met ADManager Plus kunt u, omdat de mogelijkheid voor importeren met CSV is ingebouwd, de functie voor het inschakelen van computers gebruiken om een enkel account of meerdere accounts tegelijk in te schakelen.
- U moet weten hoe u scripts moet uitvoeren vanuit het PowerShell-venster. ADManager Plus is puur gebaseerd op GUI, waardoor u alle beheer- en rapportageacties kunt uitvoeren met enkele muisklikken vanaf de webgebaseerde console.
- Zelfs een misplaatst koppelteken, een typefout in de LDAP-namen of het ontbreken van voldoende machtiging om een van de kenmerken die in het script worden gebruikt te configureren, zal fouten veroorzaken. Omdat alle acties in ADManager Plus door GUI aangestuurd worden, is het niet nodig om scripts te schrijven, waardoor de kans op fouten wordt geëlimineerd.
Beheer meerdere computerinstellingen van Active Directory tegelijk met de bulkbeheerfunctie van ADManager Plus.
Gratis proefperiode starten.
