[AD] dodanie grupy i jej uprawnień do obiektu z cmd

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» cVas 00:10 » Wedrowiec 00:07 » Raist 00:04 » Star Ride 23:59 » Fl@sh 23:57 » Visar 23:41 » pwil2 23:39 » Tomasz 23:33 » Holyboy 23:32 » kojot 23:16 » dugi 23:09 » okobar 23:08 » etranger 23:05 » slanter 22:57 » Soulfly 22:53 » JaroMi 22:51 » DJopek 22:46 » JE Jacaw 22:44 » Flo 22:44 » ManiusNG 22:44 Dzisiaj przeczytano 419 postów, wczoraj 40457 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[AD] dodanie grupy i jej uprawnień do obiektu z cmd , Birdman 13/02/13 12:12
Montuje sobie mały skrypt i mam problem... Nie wiem jak z poziomu cmd dodać do obiektu komputera, do security, konkretną grupę z konkretnymi ustawieniami. Czyli po założeniu konta komputera chciał bym dać konkretnej grupie prawa do niego. Ktoś może podpowiedzieć jak to zrobić?

ping?

Czyli innymi słowy chcesz dodać komputer do grupy , Sherif 13/02/13 13:12
tylko dlaczego z cmd jak można z powershella

import-module activedirectory
Add-ADGroupMember nazwa_grupy -Members (Get-ADComputer nazwa_komputera)
podstawowy blad to nie do komputera grupe , faf 13/02/13 13:14
a do grupy komputer :)

po poslku maslo maslane ale jest roznica w Members i memberOF
(oczywiscie obiekty typu Computer/user moga miec tylko MemberOf)

mowie dlatego ze w przypadku aktywnego monitoringu zmian w AD - zaraz bezpieczniki beda piszczec ze jakies zmiany w AD robisz :P (zmieniasz czlonkow grupy a nie grzebiesz sobie w komputerkach)

polecenie jest bardzo proste
DSMOD group /? reszta jest w helpie

czyli
dsmod group -name BLABLA -addmbr "CN=komputer marysi w kuchni"
Uhh , Birdman 13/02/13 14:05
Nie chce dodac komputer do grupy. Chce dac konkretnej grupie uprawnienia do dodanie danego komputera do domeny. Czyli generalnie to co się dodaje w zakładce security we właściwościach obiektu.
Widzę że da się to zrobi dsacls ale nie wiem które dokładnie opcję są konieczne do dodania aby można było dołączyć komputer do domeny...
ping?
1. a nie mozesz ustawic tego na kontenerze ? , faf 13/02/13 14:52
  computry odziedzicza ustawki
  to jest lepsze niz jakies skrypty - dzieje sie samo
  1. Nie mam , Birdman 13/02/13 14:53
    do tego uprawnień...
    ping?
    1. to skad pewnosc ze bedziesz mogl dodac skryptem ? :P , faf 13/02/13 15:01
      pogadaj z DA
      1. Bo moge , Birdman 13/02/13 15:30
        ręcznie zakładać konta i nadawać im uprawnienia... Dsacls też działa tylko nie chce nadawać uprawnienia full control a jedynie to co potrzeba.
        ping?
takie coś? , ViS 13/02/13 19:16
http://richardspowershellblog.wordpress.com/...ts/
I will not buy this record - it is
scratched.
1. i jeszcze , ViS 13/02/13 19:19
  z vbs:
  http://www.selfadsi.org/...rs.htm#WritePermissions
  odrazu mówie że nie wiem, nie sprawdzałem
  I will not buy this record - it is
  scratched.
2. Chyba takie , Birdman 14/02/13 20:29
  Popatrzę na to jutro w robocie. Dzięki!
  ping?