Я нахожусь в бизнесе с несколькими компьютерами и доменом, который организует все. Я пытаюсь добавить новую учетную запись в домен, используя учетную запись SYSTEM, которая предварительно вошла в компьютер с помощью CMD. Как я могу сделать это?
1 ответ
Чтобы добавить пользователя AD из командной строки, используйте dsadd
, например:
dsadd user “cn=John Doe,cn=Users,dc=ad,dc=contoso,dc=com” -samid jdoe -upn jdoe@ad.contoso.com -fn John -ln Doe -display "John Doe" -disabled no -pwd “PassWord!@” -mustchpwd yes
Более подробную информацию о команде dsadd можно найти здесь.
Учетные записи домена также можно добавлять с помощью оснастки консоли MMC « Active Directory - пользователи и компьютеры» . Он установлен по умолчанию на всех контроллерах домена и находится в меню «Пуск».
Попав в оснастку ADUC, просто щелкните правой кнопкой мыши контейнер или подразделение, в котором вы хотите создать пользователя, и выберите в меню «Новый пользователь».
Чтобы добавить учетную запись, вы должны быть членом группы безопасности домена «Операторы учетных записей». По умолчанию только администраторы домена являются членами этой группы. (Также можно делегировать пользователю полномочия по созданию учетных записей в определенных подразделениях, но это выходит за рамки этого ответа.)