Modyfikowanie konta w Active Directory
Czytaj dalej, aby dowiedzieć się, jak modyfikować konto w Active Directory za pomocą PowerShell i jak można to łatwo zrobić za pomocą Active Directory.
Windows PowerShell
Modyfikowanie konta za pomocą PowerShell:
- Określ domenę, w której jest konto do modyfikacji.
- Lista atrybutów do modyfikacji.
- Utwórz i skompiluj skrypt do modyfikowania konta AD.
- Wykonaj skrypt w programie PowerShell.
- Przykładowy skrypt wyłączania konta użytkownika AD:
Copied
PS C:\> Set-ADObject -Identity 'CN=ManuJos Direct Reports,OU=Finance,OU=UserAccounts,DC=EXAMPLE,DC=COM' -Description "Employee in Finance dept"
Kliknij, aby skopiować cały skrypt
ADManager Plus
Modyfikowanie konta w Active Directory:
- Przejdź do obszaru Zarządzanie > Zarządzanie użytkownikami > Modyfikuj pojedynczego użytkownika.
- Wybierz domenę oraz konta użytkownika, które chcesz zmodyfikować i wprowadź zmiany w żądanych atrybutach. Można również zaimportować tę listę z pliku CSV. Kliknij przycisk Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Chociaż modyfikowanie kont AD za pomocą natywnych narzędzi, takich jak PowerShell, wygląda na proste, wiąże się z kilkoma ograniczeniami, takimi jak:
- Skrypt PowerShell może być uruchamiany tylko z komputerów, na których zainstalowano rolę Active Directory Domain Services.
- Wymagany jest nowy skrypt, jeśli ma zostać zmodyfikowanych kilka kont AD.
- Składnia, parametry i iteracje muszą być prawidłowe. Literówka lub niepoprawna składnia mogą być trudne do zauważenia i skorygowania, zwłaszcza gdy skrypt jest długi.
- Konta można modyfikować tylko wtedy, gdy jest znana nazwa wyróżniająca lub identyfikator GUID konta AD.
- Nie można delegować modyfikacji kont AD ani innych zadań związanych z zarządzaniem kontami AD do techników działu pomocy technicznej.
ADManager Plus pozwala na wykonanie tych samych działań za pomocą kilku kliknięć w konsoli z graficznym interfejsem użytkownika. Dostępne są także opcje modyfikacji wielu użytkowników jednocześnie za pomocą szablonów lub poprzez import pliku CSV zawierającego zmodyfikowane wartości atrybutów.
Zintegrowane narzędzie do zarządzania usługami Active Directory, Office 365, Exchange, Google Workspace i Skype dla firm, wyposażone w specjalnie przygotowane funkcje.
Uzyskaj 30-dniowy bezpłatny okres próbny.
