06 tạo OU, user và group bằng lệnh trên powershell

Tạo OU, User và Group bằng lệnh trên PowerShell
- Chào các bạn! Hãy thử tưởng tượng bạn là nhân viên quản trị cho một công ti có 500 nhân viên, 20 bộ phận, và rất nhiều
nhóm cần phải tạo. Chẳng lẽ bây giờ ngồi tạo từng user, group, ou một? Mình xin hướng dẫn với các bạn một cách tạo user,
group, ou nhanh chóng bằng lệnh.
Tạo OU, User, group bằng lệnh trên PowerShell
1. Tạo cấu trúc OU với dsadd ou:
Để tạo một OU mới hãy sử dụng dòng lệnh dsadd ou:
dsadd ou "ou=Ha Noi,dc=bachkhoa-npower,dc=vn"
dsadd ou "ou=IT,ou=Ha Noi,dc=bachkhoa-npower,dc=vn"
dsadd ou "ou=Sale,ou=Ha Noi,dc=bachkhoa-npower,dc=vn"
- Các bạn Có thể dùng tập tin bat để tiến hành tự dộng quá trình trên, với OU là tên của OU được tạo, DC là tên của domain
lưu ý nên tạo tuần tự các bước.
2. Tạo User Với dsadd user:
Chúng ta có thể tạo tài khỏan người dùng với dsadd user, ví dụ sau sẽ tạo ra tài khỏan cho Đặng Đình Công thuộc phòng ban
IT :
- Tên đăng nhập congdd, mật mã đăng nhập 123456a@
- Thuộc bộ OU IT
- First name: Dang Dinh
- Last name: Cong
- Để tài khỏan có thể sử dụng được ngay hãy đặt –disabled no
dsadd user "cn=congdd,OU=IT,OU=Ha Noi,dc=bachkhoa-npower,dc=vn " -UPN –fn Dang Dinh –ln Cong –pwd
123456a@ disabled no
3.Tạo Group với dsadd group:
- Các user trong mỗi phòng ban thường có những đặc tính chung như quyền hạn truy cập vào tài nguyên chia sẻ của bộ
phận, khả năng sử dụng máy in…Vì vậy hãy tạo ra các nhóm người dùng (Group) sau đó add những user vào. Chúng ta có
thể thực hiện điều này với dòng lệnh dsadd group. Ví dụ sau đây sẽ tạo một group có tên làGG_S_IT (CN) trong OU IT của
domain bachkhoa-npower.vn, group type là security và group scope là global.
dsadd group "cn=GG_S_IT,OU=IT,OU=Ha Noi,dc=bachkhoa-npower,dc=vn" –secgrp yes –scope g
- Ghi Chú: Có hai lọai group trong active directory là security và distribution. Hầu hết các group chúng ta tạo ra và sử dụng
đề thuộc lọai security goup. Distribution group chỉ được dùng cho quá trình họat động của các ứng dụng như Exchange
Server, và các bạn không thê gán quyền truy cập đối với lọai group này. Ngòai ra các group đươc chia làm 3 lọai group scope

là Global, Universal và Local. Với Local Group các thành viên chỉ có thể truy cập những tài nguyên trên domain nội bộ. Khi hệ
thống có nhiều domain, để user có thể truy cập tà nguyên ở các domain khác thì chúng phải là thành viên của Global hay
Universal Group.
4.Add User vào Group Với Dsmod:
- Để Add User Dang Dinh Cong là thành viên của group GG_S_IT trong OU IT (là OU con của Ha Noi) cho
domain bachkhoa-npower.vn ta sử dụng lệnh sau :
dsmod group "cn=GG_S_IT,ou=IT,ou=Ha Noi,dc=bachkhoa-npower,dc=vn" –addmbr "cn=congdd,ou=Ha Noi,dc=bachkhoa-npower,dc=vn"