Administrer computerkonti i PowerShell
Active Directory-modulet til Windows PowerShell indeholder også cmdlet'er til oprettelse, redigering og sletning af computerkonti. Du kan bruge disse cmdlet'er til individuelle handlinger eller som en del af et script til at udføre massehandlinger. Cmdlet'erne til administration af computerobjekter har teksten "computer" i deres navne.
I følgende tabel vises de cmdlet'er, du kan bruge til at administrere computerkonti.
tabel 1: Cmdlet'er til administration af computerkonti
| Cmdlet | Beskrivelse |
|---|---|
| Opretter en ny computerkonto | |
| Set-ADComputer- | Ændrer egenskaberne for en computerkonto |
| Get-ADComputer | Viser egenskaber for en computerkonto |
| Remove-ADComputer | Sletter en computerkonto |
| Test-ComputerSecureChannel | Kontrollerer eller reparerer tillidsforholdet mellem en computer og domænet |
| Reset-ComputerMachinePassword | Nulstiller adgangskoden for en computerkonto |
Oprettelse af nye computerkonti
Du kan bruge New-ADComputer cmdlet til at oprette en ny computerkonto, før du slutter computeren til domænet. Det gør du, så du kan oprette computerkontoen i den korrekte OU, før du installerer computeren.
I følgende tabel vises almindelige parametre for New-ADComputer.
tabel 2: Almindelige parametre for New-ADComputer-
| Parameter | Beskrivelse |
|---|---|
| -Navn | Definerer navnet på en computerkonto |
| -Sti | Definerer den OU eller objektbeholder, hvor en computerkonto oprettes |
| -Aktiveret | Definerer, om computerkontoen er aktiveret eller deaktiveret. som standard er en computerkonto aktiveret, og der genereres en tilfældig adgangskode |
Følgende eksempel er en kommando, som du kan bruge til at oprette en computerkonto:
New-ADComputer -Name LON-CL10 -Path "ou=marketing,dc=adatum,dc=com" -Enabled $true
Reparation af tillidsforholdet for en computerkonto
Du kan bruge Test-ComputerSecureChannel--cmdlet'en med parameteren -Repair til at reparere et mistet tillidsforhold mellem en computer og et domæne. Du skal køre cmdlet'en på computeren med det mistede tillidsforhold.
Cmdlet'er til kontoadministration i forhold til enhedshåndtering
-ADComputer-cmdlet'er er en del af Active Directory-modulet og administrerer computerobjektet, ikke den fysiske enhed eller dens operativsystem. Du kan f.eks. bruge cmdlet'en tilføjelsescomputer til at slutte en computer til et domæne. Hvis du vil administrere egenskaberne for den fysiske computer og dens operativsystem, skal du bruge cmdlet'erne -Computer.