Hogyan határozzuk meg, hogy a felhasználói fiók hol kerüljön tárolásra az Active Directoryban?
PowerShell-parancsok segítségével megadhatja, hogy a felhasználói fiók hol kerüljön tárolásra az Active Directoryban. Az Active Directory egy címtárszolgáltatás, amelyet a Microsoft fejlesztett ki Windows tartományi hálózatokhoz. Lehetővé teszi a rendszergazdák számára a hálózati erőforrások kezelését és rendszerezését, beleértve a felhasználói fiókokat, csoportokat és számítógépeket. A PowerShell egy hatékony szkriptnyelv és automatizálási keretrendszer, amely lehetővé teszi a rendszergazdák számára a Windows rendszerek hatékony kezelését.
Amikor felhasználói fiókot hoz létre az Active Directoryban a PowerShell használatával, a New-ADUser parancsmag segítségével megadhatja a felhasználói fiók tárolásának kívánt helyét. A New-ADUser parancsmag lehetővé teszi, hogy meghatározza azt a szervezeti egységet (OU), ahol a felhasználói fiók létrejön.
A szervezeti egység az Active Directory hierarchiáján belüli tároló, amely segít az objektumok, például a felhasználók, csoportok és számítógépek szervezésében és kezelésében. Alapértelmezés szerint a felhasználói fiókok a Users tárolóban jönnek létre, amely az Active Directory beépített tárolója. A felhasználói fiókok jobb rendszerezése és kezelése érdekében azonban javasolt egy külön szervezeti egység létrehozása.
A felhasználói fiók tárolási helyének megadásához meg kell adnia a szervezeti egység megkülönböztető nevét (DN) paraméterként a New-ADUser parancsmaghoz. A megkülönböztetett név egyedileg azonosítja a szervezeti egységet az Active Directory tartományon belül.
Íme egy példa arra, hogyan hozhat létre felhasználói fiókot és adhatja meg a szervezeti egységet a PowerShell segítségével:
powershell
New-ADUser -Name "John Smith" -SamAccountName "jsmith" -GivenName "John" -Surname "Smith" -UserPrincipalName "jsmith@domain.com" -Enabled $true -Path "OU=Employees,OU=Users,DC=domain,DC=com"
A fenti példában John Smith felhasználói fiókja az „Employees” szervezeti egységben jön létre, amely a „Felhasználók” szervezeti egységen belül található. Az OU DN-je a -Path paraméterrel van megadva.
Fontos megjegyezni, hogy módosítania kell a példaparancsot, hogy az megfeleljen az Active Directory tartományszerkezetének. Cserélje le a „domain” kifejezést a domain nevére, és ennek megfelelően állítsa be az OU-neveket.
A kívánt szervezeti egység megadásával a -Path paraméterrel szabályozhatja azt a helyet, ahol a felhasználói fiók az Active Directoryban tárolódik. Ez lehetővé teszi a felhasználói fiókok jobb szervezését és kezelését a domainen belül.
A felhasználói fiók Active Directoryban való tárolási helyének meghatározásához használhatja a New-ADUser parancsmagot a PowerShellben, és megadhatja a szervezeti egység megkülönböztetett nevét a -Path paraméterrel. Ez lehetővé teszi felhasználói fiókok létrehozását meghatározott szervezeti egységekben, megkönnyítve az Active Directory-tartomány jobb szervezését és kezelését.