Jak włączyć konto komputera w usłudze Active Directory za pomocą skryptów PowerShell?
Aby włączyć obiekt komputera w usłudze Active Directory za pomocą skryptów PowerShell, można użyć polecenia cmdlet Enable-ADAccount lub Set-ADComputer. W tym artykule wyjaśniono, jak włączyć konto komputera w usłudze AD za pomocą tych poleceń cmdlet PowerShell, a także za pomocą programu ADManager Plus, narzędzia do zarządzania i raportowania związanego z usługami Active Directory, Office 365 i Exchange opartego wyłącznie na graficznym interfejsie użytkownika. W artykule pokazano również, jak łatwo włącza się konto komputera w usłudze AD za pomocą programu ADManager Plus w porównaniu z PowerShell.
Windows PowerShell
Włączanie konta komputera w usłudze AD za pomocą skryptów PowerShell.
- Sprawdź, czy masz wymagane uprawnienia do wykonania tej akcji, a także do wykonywania skryptów PowerShell.
- Uzyskaj wartości niezbędnych atrybutów, takich jak sAMAccountName, nazwa wyróżniająca, identyfikator GUID, SID itp., które pomagają jednoznacznie zidentyfikować odpowiednie konto komputera.
- Utwórz skrypt za pomocą polecenia cmdlet Enable-ADAccount lub Set-ADComputer i wykonaj go w oknie PowerShell.
Przykładowy skrypt PowerShell do włączenia konta komputera
Copied
Enable-ADAccount -Identity "JohnS-1001"
(or)
Set-ADComputer -Identity "JohnS-1001" -Enabled $true
Kliknij, aby skopiować cały skrypt
Oba te skrypty spowodują włączenie komputera o nazwie JohnS-1001
ADManager Plus
ADManager Plus zawiera specjalne funkcje do każdego typu obiektu AD. W związku z tym do każdego typu obiektu jest dostępna opcja włączania. Przykładowo, aby włączyć konto użytkownika:
- Wybierz funkcję Włączanie/wyłączanie komputerów w obszarze Zarządzanie użytkownikami.
- Wybierz opcję Włącz, żądaną domenę i nazwy komputerów, które mają zostać włączone (można także zaimportować listę użytkowników z pliku CSV), a następnie kliknij przycisk Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Ograniczenia związane z korzystaniem ze skryptów PowerShell do włączania konta komputera w usłudze AD
- Nie będzie można włączyć kont komputerów w usłudze AD za pomocą skryptów PowerShell bez uprawnień do tworzenia obiektu komputera oraz do wykonywania skryptu. Z programem ADManager Plus nie trzeba podnosić uprawnień użytkowników w natywnej usłudze AD w celu włączania kont w usłudze AD.
- Aby włączyć konta komputerów za pomocą skryptów PowerShell lub użyć pliku CSV do włączenia wielu kont w usłudze AD za pomocą programu PowerShell, należy zmodyfikować skrypt. Jednak wbudowana opcja importu z pliku CSV w programie ADManager Plus umożliwia korzystanie z funkcji włączania jednego lub wielu kont komputerów jednocześnie.
- Użytkownik musi wiedzieć, jak uruchamiać skrypty z okna PowerShell. ADManager Plus jest oparty wyłącznie na graficznym interfejsie użytkownika, dzięki czemu wszystkie czynności związane z zarządzaniem i raportowaniem można wykonywać, klikając myszą w konsoli internetowej.
- Nawet błędnie wstawiony myślnik, literówka w nazwach LDAP lub brak wystarczających uprawnień do skonfigurowania któregoś z atrybutów używanych w skrypcie spowoduje wystąpienie błędów. Ponieważ wszystkie czynności w programie ADManager Plus są wykonywane za pomocą graficznego interfejsu użytkownika, nie ma potrzeby pisania skryptów, co eliminuje ryzyko wystąpienia błędów.
