Para ello introducimos el comando:
import - module
ActiveDirectory
Crear Unidades Organizativas desde Powershell:
Al Power Shell crea las OU’s Aules y 303.
New-ADOrganizationalUnit
-Name "Aules" -Path "DC=domasix05",DC=org"
-ProtectedFromAccidentalDeletion
$False
New-ADOrganizationalUnit
-Name "303" -Path "DC=domasix05",DC=org"
-ProtectedFromAccidentalDeletion $False
se añade: -ProtectedFromAccidentalDeletion $False, para desactivar la casilla que no permite el borrado o el mover el objeto.
Mover la OU 303 dentro de Aules
Move-ADObject -Identity "OU=303,DC=domasix05,DC=org" -TtargetPath "OU=Aules,DC=domasix05,DC=org"
Borra
la OU 303.
Remove
-ADOrganizationalUnit -Identity "OU=Aules,OU=303,DC=domasix05,DC=org
"
Crea
la OU 303 dentro de la OU aules.
New-ADOrganizationalUnit -Name "303"
-Path "OU=Aules,DC=domasix05,DC=org
Crea
un nuevo equipo: Equip1.
New-ADComputer -Name "Equip1"
-SamAccountName Molinero -Path "DC=domasix05,DC=org"
Mueve Equip1 a la OU Aules.
Get-ADComputer
"Molinero "|Move-ADObject -TargetPath
"OU=Aules,DC=domasix05,DC=org"
no
es el nombre del equipo, sino el nombre de la cuenta (yo le puse Molinero)
Crea
Equip2 directamente en OU 303.
New-ADComputer -Name
"Equip2" -SamAccountName Molinero2 -Path
"OU=303,OU=Aules,DC=domasix05,DC=org"
Borra los equipos y las OUs.
borramos OU
Remove
-ADOrganizationalUnit -Identity "OU=303,OU=Aules,DC=domasix05,DC=org
"
Remove
-ADOrganizationalUnit -Identity "OU=Aules,DC=domasix05,DC=org "
borramos Equips
Remove -ADComputer -Identity
"Molinero"
Remove -ADComputer -Identity
"Molinero2"
Remove-ADComputer
–Identity “nomEquip”
Crea
un usuario de dominio que se llame tuapellido (ponle tu apellido) con la
contraseña "P@ssword1" a través del PS.
New-ADUser -Name "Molinero1" -AccountPassword (ConvertTo-SecureString
-AsPlainText "P@ssw0rd1" -Force) -enable $True
Deshabilita la cuenta creada .
Disable-ADAccount "Molinero1"
1.
Muestra
el SID del usuario tuapellido y del usuario administrador.
Get-ADPrincipalGroupMembership "Molinero1"
Get-ADPrincipalGroupMembership "Administrador"
amb aquesta comanda es mostra el SID
entre altres coses.
Elimina el usuario tuapellido.
Remove-ADUser
"Molinero1"
Muestra
la información del grupo Administradores del dominio
Get-ADPrincipalGroupMembership
"Adminis. del dominio"
1.
Crea
un grupo grup1-apellido , dentro del dominio de ámbito global y tipo seguridad, y añade el usuario nombre1 (pon tu nombre) y usuari nombre2 .
New-ADGroup
"grup1-Molinero"
y groupscope:global
groupcategory:security
Ara afegim els usuaris
previament creats:
New-ADUser "Desy1" i New-ADUser "Desy2"
Y ahora añadimos usuarios con el comando Add-ADGroupMember "grup1-molinero"
"Desy1"
Add-ADGroupMember
"grup1-molinero" "Desy2"
Crear dentro de UOseguretat el grupo grup2-apellido de ámbito global y tipo seguritdad.
New-ADGroup "grup2-Molinero"
-Path "OU=UOseguretat,OU=UOgrups,DC=domasix05,DC=org";
y poner grupscope:global.
