Administracja Active Directory: Podstawowe Zadania i Polecenia

1. Zarządzanie Użytkownikami:

• Dodawanie Nowego Użytkownika:
  powershell
• New-ADUser -SamAccountName "NowyUzytkownik" -UserPrincipalName nowy@domena.local -Name "Imię Nazwisko" -GivenName "Imię" -Surname "Nazwisko" -Enabled $true

• Resetowanie Hasła Użytkownika:
  powershell

• Set-ADAccountPassword -Identity "NowyUzytkownik" -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "NoweHaslo" -Force)


2. Zarządzanie Grupami:

• Tworzenie Nowej Grupy:
  powershell
• New-ADGroup -Name "NowaGrupa" -SamAccountName "NowaGrupa" -GroupScope Global -GroupCategory Security

• Dodawanie Użytkownika do Grupy:
  powershell

• Add-ADGroupMember -Identity "NowaGrupa" -Members "NowyUzytkownik"


3. Zarządzanie Komputerami:

• Dodawanie Nowego Komputera:
  powershell
• New-ADComputer -Name "NowyKomputer" -SamAccountName "NowyKomputer" -Description "Opis Nowego Komputera"

• Resetowanie Komputera:
  powershell

• Reset-ComputerMachinePassword -Server "NazwaSerweraDC"


4. Monitorowanie Aktywności:

• Sprawdzanie Ostatniego Logowania Użytkownika:
  powershell
• Get-ADUser "NowyUzytkownik" | Get-ADUserResultantPasswordPolicy | Select-Object LastLogonDate

• Sprawdzanie Logów Zdarzeń:
  powershell

• Get-EventLog -LogName Security -EntryType SuccessAudit -Newest 10


5. Inne Przydatne Polecenia:

• Zamknięcie Sesji RDP Użytkownika:
  powershell
• Invoke-Command -ComputerName "Komputer" -ScriptBlock { qwinsta /server:localhost | foreach { $id = $_.Substring(1, 20).Trim(); if ($id -ne "") { logoff $id /server:localhost /v } } }

• Zmiana Hasła Administratora:
  powershell

• Set-ADAccountPassword -Identity Administrator -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "NoweHaslo" -Force)


Podsumowanie:

Administracja Active Directory to kluczowy element utrzymania bezpieczeństwa i porządku w sieci opartej na systemie Windows Server. Powyższe polecenia PowerShell mogą być użyteczne w codziennych zadaniach związanych z zarządzaniem użytkownikami, grupami, komputerami i monitorowaniem aktywności. Pamiętaj, aby korzystać z tych narzędzi ostrożnie i z pełną świadomością skutków wprowadzanych zmian.

Zapraszamy do eksplorowania dalszych możliwości administracyjnych Active Directory i zgłębiania tematu, ponieważ umiejętność efektywnego zarządzania AD jest kluczowa dla administratorów systemów Windows Server.

Polecane wpisy

Odinstalowywanie programów z Windows 10, Windows 11 i Windows 12 za pomocą wiersza poleceń

Odinstalowywanie programów z Windows 10, 11 i 12 za pomocą wiersza poleceń Wiersz poleceń (cmd) to potężne narzędzie w systemie Czytaj dalej

Czytaj  Jak usunąć konto Facebook - poradnik

IObit Unlocker – usuń te uporczywe pliki i foldery!

IObit Unlocker - usuń te uporczywe pliki i foldery! Czasami zdarza się, że napotykamy na pliki lub foldery, których nie Czytaj dalej