Windows server 2008 – comandos de active director
Normalmente creamos los usuario, grupos, OUs , etc.… mediante la interfaz gráfica que pone a nuestra disposición Windows Server 2008 perono está de mas conocer otras maneras o técnicas para trabajar con el Directorio Activo mediante comandos escritos en la consola.
A modo de resumen os indico unos pocos y dejo el resto paraque los mireis por vuestra cuenta.
* dsadd –> Crea un objeto en el directorio.
* dsrm –> Elimina un objeto, todos los objetos bajo un subarbol o ambos.
* dsget –> Devuelve los atributos especificados de un objeto.
* dsmod –> Modifica los atributos especificados de un objeto.
* dsmove –> Mueve un objeto a otro contenedor u OU.
*dsquery –> Lleva a cabo una consulta basada en los parámetros que le indiquemos.
Después de este breve resumen, vamos a ver como utilizar el comando dsadd para añadir un usuario nuevo.
Crear usuarioscon Dsadd
Como ya he comentado antes, el comando para crear objetos en el directorio es dsadd.
En este caso vamos a ver un ejemplo de cómo crear un usuario.
La forma común de este comandoes: dsadduser “User DN” parámetros.
Podéis probar el siguiente comando:
dsadduser “cn=Roberto Ruiz, ou=gente, dc=aic, dc=local” -samidroberto.ruiz -pwd * mustchpw yes-hmdir\\servidor01\perfiles\$username$\documentos.
Si nos fijamos, nos pide que introduzcamos la contraseña 2 veces.
Ahora lo podemos comprobar en la interfaz gráfica, para estar seguros de que ha creado elusuario.
Y podemos ver algunas de las propiedades que hemos agregado con el comando:
El el comando que hemos utilizado, podemos observar varias propiedades:
-pwd * –> con esto ledecimos que nos pida la contraseña.
-mustchpwd yes –> El usuario tendrá que cambiar la contraseña la primera vez que inicie sesión.
-hmdir –> indicamos el directorio del usuario.
Regístrate para leer el documento completo.