Jak włączyć konto usługi Active Directory za pomocą skryptów PowerShell?
Aby włączyć konto usługi Active Directory za pomocą skryptów PowerShell, należy wykonać polecenie cmdlet Enable-ADAccount. W tym artykule wyjaśniono, jak włączyć konto w usłudze AD za pomocą skryptów PowerShell, a także za pomocą programu ADManager Plus, zintegrowanego narzędzia do zarządzania i raportowania związanego z usługami Active Directory, Office 365 i Exchange. W artykule pokazano również, jak program ADManager Plus znacznie ułatwia tworzenie konta usługi AD w porównaniu z programem PowerShell.
Windows PowerShell
Włączanie konta usługi AD za pomocą skryptów PowerShell.
- Sprawdź, czy masz wymagane uprawnienia do wykonania tej akcji, a także do wykonywania skryptów PowerShell.
- Uzyskaj wartości niezbędnych atrybutów włączanego konta, takich jak sAMAccountName, nazwa wyróżniająca (DN) oraz identyfikator GUID lub SID.
- Utwórz skrypt za pomocą polecenia cmdlet Enable-ADAccount i wykonaj go w oknie PowerShell.
Przykładowy skrypt PowerShell do włączenia konta w usłudze AD
Copied
Enable-ADAccount -Identity "John Smith"
Kliknij, aby skopiować cały skrypt
Ten skrypt spowoduje włączenie konta z atrybutem sAMAccountName John Smith.
ADManager Plus
ADManager Plus zawiera specjalne funkcje do każdego typu obiektu AD. W związku z tym do każdego typu obiektu jest dostępna opcja włączania. Przykładowo, aby włączyć konto użytkownika:
- Wybierz funkcję Włączanie/wyłączanie użytkowników w obszarze Zarządzanie użytkownikami.
- Wybierz opcję Włącz, żądaną domenę i nazwy kont użytkowników, które mają zostać włączone. Można także zaimportować listę użytkowników z pliku CSV. Kliknij przycisk Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Ograniczenia związane z korzystaniem ze skryptów PowerShell do włączania kont w usłudze AD
- Włączanie kont w usłudze AD za pomocą skryptów PowerShell nie będzie możliwe bez odpowiednich uprawnień w usłudze AD. Z programem ADManager Plus nie trzeba podnosić uprawnień użytkowników w natywnej usłudze AD lub Exchange w celu włączania kont w usłudze AD.
- Aby włączyć konta w usłudze AD lub użyć pliku CSV do włączenia wielu kont w usłudze AD za pomocą programu PowerShell, należy zmodyfikować skrypt. Jednak wbudowana opcja importu z pliku CSV w programie ADManager Plus umożliwia korzystanie z funkcji włączania jednego lub wielu kont użytkowników jednocześnie.
- Użytkownik musi wiedzieć, jak uruchamiać skrypty z okna PowerShell. ADManager Plus jest oparty wyłącznie na graficznym interfejsie użytkownika, dzięki czemu wszystkie czynności związane z zarządzaniem i raportowaniem można wykonywać, klikając myszą w konsoli internetowej.
- Nawet błędnie wstawiony myślnik, literówka w nazwach LDAP lub brak wystarczających uprawnień do skonfigurowania któregoś z atrybutów używanych w skrypcie spowoduje wystąpienie błędów. Ponieważ wszystkie czynności w programie ADManager Plus są wykonywane za pomocą graficznego interfejsu użytkownika, nie ma potrzeby pisania skryptów, co eliminuje ryzyko wystąpienia błędów.
