Inicio / Directorio / Informática y Telecomunicaciones /

Comandos DSQUERY, Netdom y PowerShell para Active Directory: Administración de Usuarios, OU y Equipos

Informática y Telecomunicaciones3,69 KB

Comandos de Active Directory: DSQUERY, Netdom y PowerShell

DSQUERY.EXE

  • Crear objeto en directorio: dsadd user "cn=MikeFitz,ou=people,dc=Paloma,dc=asir,dc=es"

  • Devolver atributos: dsget user "cn=MikeFitz,ou=people,dc=Paloma,dc=asir,dc=es"

  • Modificar objeto: dsmod user "cn=MikeFitz,ou=people,dc=Paloma,dc=asir,dc=es" -office "Amsterdam"

  • Mover objeto a nueva OU: dsmove

  • Eliminar objeto: dsrm user "cn=MikeFitz,ou=people,dc=Paloma,dc=asir,dc=es"

  • Realizar consulta: dsquery user -office "Sydney"

Unir equipo a dominio

Netdom.exe: netdom join equipo /domain /OU:"ruta OU"

POWERSHELL

Información y configuración inicial

  • Ver versión instalada: get-host

  • Habilitar ejecución de scripts: Set-ExecutionPolicy unrestricted

  • Comprobar comandos: get-help New*

Gestión de Unidades Organizativas (OU)

  • Crear OU: New-ADOrganizationalUnit -Name "INFORMATICAou"

  • Crear OU dentro de otra OU: New-ADOrganizationalUnit -path "ou=ouPaloma,dc=paloma,dc=asir" -Name INFORMATICAou

  • Modificar descripción de OU: Set-ADOrganizationalUnit -Identity "OU=INFORMATICAou,OU=ouPALOMA,dc=paloma,dc=asir" -description ""

Gestión de usuarios

  • Crear usuario:

    New-ADUser -GivenName Hernan -Surname Ansurez -SamAccountName Hernan -name "Hernan Ansurez" -AccountPassword (ConvertTo-SecureString -AsPlainText "1A2b345c6d" -force) -Enabled $TRUE -UserPrincipalName [email protected] -path "ou=INFORMATICAou,ou=ouPALOMA,dc=paloma,dc=asir"

  • Desbloquear usuario: Unlock-ADAccount -identity "CN=Hernan Ansurez,ou=INFORMATICAou,ou=ouPALOMA,dc=paloma,dc=asir"

  • Modificar departamento: Set-ADuser "CN=Hernan Ansurez,ou=INFORMATICAou,ou=ouPALOMA,dc=paloma,dc=asir" -description ""

  • Deshabilitar cuenta: Set-ADuser "CN=Hernan Ansurez,ou=INFORMATICAou,ou=ouPALOMA,dc=paloma,dc=asir" -enabled $FALSE

Políticas de grupo (GPO)

  • Crear GPO: Abrir gpmc.msc, ir a directivas de cuenta, configurar la directiva de bloqueo de cuenta y actualizar con gpupdate /force.

Cuentas de equipo

  • Verificar canal seguro: Test-ComputerSecureChannel

  • Reparar canal seguro: Test-ComputerSecureChannel -repair

  • Crear cuenta de equipo: New-ADComputer -Name A11PC16 -path "OU=oupaloma,dc=paloma,dc=asir"

  • Comprobar cuentas de equipo: Get-ADComputer -filter *

  • Restablecer contraseña de equipo: Set-ADAccountPassword -Identity "CN=A11PC16,ou=ouPALOMA,dc=paloma,dc=asir" -reset -NewPassword (ConvertTo-SecureString -AsPlainText "1A2b345c6d?" -force)

Consulta de grupos

  • Mostrar grupos de dominio: Get-ADGroup -filter *

  • Limitar búsqueda: Get-ADGroup -Filter * -ResultSetSize 10

Descargar

PDF Word HTML