Modyfikacja atrybutów grupy AD za pomocą skryptów PowerShell
Poniżej przedstawiono porównanie modyfikacji atrybutów grupy AD za pomocą Windows PowerShell i ADManager Plus:
Windows PowerShell
Modyfikowanie atrybutów grupy AD do konta AD za pomocą PowerShell:
- Określ domenę, w której chcesz zmodyfikować atrybuty grupy użytkowników
- Określ atrybuty LDAP, które chcesz zmodyfikować.
- Skompiluj skrypt.
- Wykonaj go w programie Windows PowerShell.
Przykładowy skrypt Windows PowerShell
Copied
Set-ADGroup -Identity "CN=AccessControl,DC=AppNC" -Description "Access Rights Group" -Passthru
Kliknij, aby skopiować cały skrypt
ADManager Plus
Modyfikowanie grupy użytkowników:
- Wybierz opcję Atrybuty grupy -> Zarządzanie użytkownikami -> Zarządzanie.
- Wybierz domenę i jednostkę organizacyjną.
- Wybierz żądanych użytkowników, dodaj lub usuń preferowane grupy i wybierz Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Poniżej przedstawiono ograniczenia dotyczące modyfikacji grup użytkowników AD za pomocą natywnych narzędzi, takich jak Windows PowerShell:
- Ten skrypt można uruchomić tylko na komputerach z rolą Active Directory Domain Services.
- Każdy filtr i warunek sprawia, że skrypt będzie dłuższy i bardziej skomplikowany.
- Rozwiązywanie problemów dotyczących tych skryptów wymaga rozległej wiedzy na temat środowiska AD i skryptów
ADManager Plus może pomóc w zbiorczej modyfikacji grup użytkowników AD za pomocą pliku CSV w prostym i intuicyjnie zaprojektowanym interfejsie użytkownika.