Вопрос по Active Directory

[Арх]

Какой командой в cmd добавляются пользователи в группы АД?
Просьба подсказать!

[Eximus]

не уверен, но можно попробовать
Из консоли (cmd) добавить пользователя:
1. net user <имя пользователя> <пароль> /add
2. net localgroup <имя группы> <имя пользователя> /add

Другой способ:
В консоли (cmd) переходишь в папку \WINDOWS\system32 и запускаешь файл lusrmgr.msc, а там уже добавляешь пользователя обычным способом.

[Арх]

если я правильно понял, то это добавление локального пользователя на компе. А как это в крупной сети с доменами?

[Арх]

всё!!!
Там не LocalGroup а просто Group и в конце комманды /domain

Но!!!!!!!!!1

Как добавить на определённый домен-контроллер?

Help please

[Yandex]

По-моему изголяться с командной строкой не стоит (не уверен, что она поддерживает все то, что тебе для админья понадобится), так что посмотри в сторону WindowsScriptHost. Используемый там язык VB или JScript прост, и вся технология наточена на хрень, подобную нужной тебе.

Так же на сайте microsoft имеется оооочень хорошая справка по этому всему (с примерами!!!)

[Eximus]

на сайте даже скрипт скачать можно, вчера видел

[ZEUS]

есть такая фича: Microsoft Windows Script Host
если ОЧЕНЬ интересует, смотрим сюда и на халяву сливаем книги:
1.Руководство разработчика на Microsoft Windows Script Host 2.0

Издательство: Microsoft Press / Питер
Серия: Мастер-Класс
Год издания:2001г.
Страниц:479 стр.
Размер: 6,5 Мб
Формат: DjVu
Книга Гюнтера Борна знакомит читателя с основами программирования сценариев для Microsoft Windows Script Host 2.0. В ней подробно и доступно описано, как с помощью сценариев автоматизировать решение таких рутинных задач, как резервное копирование файлов, управление учетными записями пользователей, настройка оболочки Windows и вызов приложений. В книге много примеров на VBScript и JScript.
Книга состоит из 14 глав, 2 приложений и предметного указателя.
ЗЫ: можно заглянуть на сайтец http://www.sysadmin.su/
или на http://c-books.info/books/
тут есть книжки по AD и виндам.
2. Скрипты для администратора Windows
http://www.sysadmin.su/index.php?opt...d=23&Itemid=57
Издательство: Питер, 2002 г.
Мягкая обложка, 336 стр.
ISBN 5-318-00488-1
Тираж: 4500 экз.
Формат: 60x90/16
Автор: Джесси Торрес
От издателя
Книга содержит базовые сведения, описания и примеры скриптов, используемых для администрирования Windows. Рассматриваются основные команды и ключевые слова, используемые в интерпретаторе .bat файлов, интерпретаторе KiXtart и Windows Script Host. В книге приведены рабочие примеры скриптов, выполняющих самые разнообразные задачи по автоматизации работы в среде Windows.

[sumjohn]

ZEUS, сенькс

[Yandex]

sumjohn, все-равно рекомендую справку от MS - отлично написана и удобный поиск (а так же все с примерами, как на VB, так и JS) - фаил весит всего 2,8Мб (если знаешь один из используемых языков, то лучше первым делом глянуть ее)

P.S. Так же есть еще WindowsScriptComponent - то же вещь

[ZEUS]

есть еще вот это:
Windows Admin Scripting Little Black Book

Автор: Jesse M. Torres
Издательство: Paraglyph Press
Дата публикации: 2004
ISBN (eng): 1932111875
ISBN (рус):
Язык: English
Количество страниц: 460
Формат: CHM
Размер файла: 2 Mb
Каталожный номер: 00822
Description: This book shows Windows XP and 2003 users and administrators how to perform Windows management and administrative tasks using powerful scripts for just about every important task imaginable.

найти и скачать можно тут http://librus.ru/index.php?items=10&...chstring=&ru=1
4 sumjon:
Windows Admin Scripting Little Black Book
_http://rapidshare.de/files/15621534/Windows_Admin_Scripting_Little_Black_Book.rar
Password by default: librus.ru

[sumjohn]

ZEUS, спасибо
Yandex, ни vb ни js я не знаю. Я садмин с уклоном в СКС, а не в программирование. Скриптики пишу, разумеется, но исключительно cmd через шедлы.

[Yandex]

sumjohn, Zeus тебе рекомендовал то же что и я (между прочим).

А писать скрипты легко - лишь бы голова на месте была (примеры то есть). Если разберешься с ними, то на bat-файлы забьешь сразу,как это сделал я - даже в Win98 эта технология переплевавает bat-файлы XP.

[Арх]

Всё классно! Спасибо за советы!
Но как всё-таки добавить пользователя в группу АД на определенном домен-контроллере?
т.е.
добавление на текущий DC: net group Group_Name UserName /add /domain
а как на другой?
есть такая возможность?
через коммандную строку?!

[fire-dragon]

Сообщение от Арх

Всё классно! Спасибо за советы!
Но как всё-таки добавить пользователя в группу АД на определенном домен-контроллере?
т.е.
добавление на текущий DC: net group Group_Name UserName /add /domain
а как на другой?
есть такая возможность?
через коммандную строку?!

смотри в справке синтаксис команды net

Net group Adds, displays, or modifies global groups in domains.

Syntax
net group [groupname [/comment:"text"]] [/domain]

net group [groupname {/add [/comment:"text"] | /delete} [/domain]]

net group [groupname username[ ...] {/add | /delete} [/domain]]

Parameters
groupname
Specifies the name of the group to add, expand, or delete. Specify a group name to view a list of users in a group only.
/comment:"text"
Adds a comment for a new or existing group. The comment can have as many as 48 characters. Enclose the text in quotation marks.
/domain
Performs the operation on the domain controller in the current domain. Otherwise, the operation is performed on the local computer.
/add
Adds a group, or adds a user name to a group. You must establish an account for users that you add to a group with this command.
/delete
Removes a group, or removes a user name from a group.
UserName[ ...]
Lists one or more user names to add to or remove from a group. Separate multiple user name entries with a space.
net help command
Displays help for the specified net command.
Remarks
Used without parameters, net group displays the name of a server and the names of groups on the server.
You can also type net groups.
Use net group to group users who use the network in the same or similar ways. When you assign rights to a group, each member of the group automatically has those rights. In the output, net group precedes groups that include both users and groups with an asterisk (*).
The net group output of groups on the server is similar to the following:


Group Accounts for \\PRODUCTION


----------------------------------------------


*Domain Admins *Domain Users

Examples
To display a list of all of the groups on the local server, type:

net group

To add a group called Exec to the local user accounts database, type:

net group exec /add

To add a group called Exec to the domain database, type:

net group exec /add /domain

To add the existing user accounts stevev, ralphr, and jennyt to the Exec group on the local computer, type:

net group exec stevev ralphr jennyt /add

To add the existing user accounts stevev, ralphr, and jennyt to the Exec group in the domain database, type:

net group exec stevev ralphr jennyt /add /domain

To display users in the Exec group, type:

net group exec

To add a comment to the Exec group record, type:

net group exec /comment:"The executive staff"

[Yandex]

Запихиваем все в <filename>.vbs

Set objOU = GetObject("LDAP://OU=management,dc=fabrikam,dc=com")
Set objUser = objOU.Create("User", "cn=MyerKen")
objUser.Put "sAMAccountName", "myerken"
objUser.SetInfo

в bat файле добавляем строку

<filename>.vbs

И ваабпще - http://www.microsoft.com/technet/scr...e/default.mspx