Gestionarea conturilor de computer în PowerShell
Modulul Active Directory pentru Windows PowerShell are, de asemenea, cmdleturi pentru a crea, modifica și șterge conturi de computer. Puteți utiliza aceste cmdleturi pentru operațiuni individuale sau ca parte a unui script pentru a efectua operațiuni în bloc. Cmdleturile pentru gestionarea obiectelor de computer au textul "computer" în numele lor.
Următorul tabel listează cmdleturile pe care le puteți utiliza pentru a gestiona conturile de computer.
Tabelul 1: Cmdleturi pentru gestionarea conturilor de computer
| Cmdlet | Descriere |
|---|---|
| New-ADComputer | Creează un cont de computer nou |
| Set-ADComputer | Modifică proprietățile unui cont de computer |
| Get-ADComputer | Afișează proprietățile unui cont de computer |
| Remove-ADComputer | Șterge un cont de computer |
| Test-ComputerSecureChannel | Verifică sau repară relația de încredere dintre un computer și domeniu |
| Reset-ComputerMachinePassword | Resetează parola pentru un cont de computer |
Crearea de conturi de computer noi
Puteți utiliza cmdletul New-ADComputer pentru a crea un cont de computer nou înainte de a asocia computerul la domeniu. Faceți acest lucru pentru a putea crea contul de computer în unitatea organizativă corectă înainte de a implementa computerul.
Următorul tabel listează parametrii comuni pentru New-ADComputer.
Tabelul 2: Parametri comuni pentru New-ADComputer
| Parametru | Descriere |
|---|---|
| -Nume | Definește numele unui cont de computer |
| -Drum | Definește unitatea organizativă sau containerul în care este creat un cont de computer |
| -Activat | Definește dacă contul de computer este activat sau dezactivat; În mod implicit, este activat un cont de computer și este generată o parolă aleatorie |
Următorul exemplu este o comandă pe care o puteți utiliza pentru a crea un cont de computer:
New-ADComputer -Name LON-CL10 -Path "ou=marketing,dc=adatum,dc=com" -Enabled $true
Repararea relației de încredere pentru un cont de computer
Puteți utiliza cmdletul Test-ComputerSecureChannel cu parametrul -Repair pentru a repara o relație de încredere pierdută între un computer și un domeniu. Trebuie să rulați cmdlet-ul pe computerul cu relația de încredere pierdută.
Cmdleturi de gestionare cont vs. dispozitive
-ADComputer cmdlet-uri fac parte din modulul Active Directory și gestionează obiectul computerului, nu dispozitivul fizic sau sistemul său de operare. De exemplu, puteți utiliza cmdletul Add-Computer pentru a asocia un computer la un domeniu. Pentru a gestiona proprietățile computerului fizic și ale sistemului său de operare, utilizați cmdleturile -Computer .