Управление группами Active Directory с помощью PowerShell — различия между версиями

Материал из megapuper
Перейти к: навигация, поиск
Строка 17: Строка 17:
 
=== '''New-ADGroup: создать новую группу в Active Directory''' ===
 
=== '''New-ADGroup: создать новую группу в Active Directory''' ===
  
 +
Создание новой группы безопасности в указанном контейнере (OU) Active Directory<br>
 +
С помощью атрибута '''Description''' можно задать описание группы, а с помощью '''DisplayName''' изменить отображаемое имя.
 +
<font color=blue>New-ADGroup "TestADGroup" -path 'OU=Groups,OU=Moscow,DC=corp,dc=winitpro,DC=ru' -GroupScope Global -PassThru –Verbose</font>
 +
Параметром '''GroupScope''' можно задать один из следующих типов групп
 +
* 0 = DomainLocal
 +
* 1 = Global
 +
* 2 = Universal
  
  

Версия 12:45, 27 декабря 2021

Для управления группами AD нужно использовать специальный модуль — Active Directory Module for Windows PowerShell. Модуль RSAT-AD-PowerShell доступен во всех версиях Windows Server (начиная с Windows Server 2008R2), а в десктопных Windows 10 и Windows 11 он устанавливается как компонент RSAT.


Проверяем, загружен ли модуль AD в текущую сессию PowerShell

Get-Module -Listavailable

Ad gr ps1.jpg

Как вы видим, модуль ActiveDirectory загружен. Если нет – импортируем его командой

Import-Module activedirectory


Выводим список командлетов PowerShell, позволяющих управлять группами AD

Get-Command -Module ActiveDirectory -Name "*Group*"

Ad gr ps2.jpg


New-ADGroup: создать новую группу в Active Directory

Создание новой группы безопасности в указанном контейнере (OU) Active Directory
С помощью атрибута Description можно задать описание группы, а с помощью DisplayName изменить отображаемое имя.

New-ADGroup "TestADGroup" -path 'OU=Groups,OU=Moscow,DC=corp,dc=winitpro,DC=ru' -GroupScope Global -PassThru –Verbose

Параметром GroupScope можно задать один из следующих типов групп

  • 0 = DomainLocal
  • 1 = Global
  • 2 = Universal




https://winitpro.ru/index.php/2018/02/20/upravlenie-gruppami-ad-s-pomoshhyu-powershell/