[AD] dodanie grupy i jej uprawnień do obiektu z cmd

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Bitboy_ 16:22 » Carat 16:13 » cVas 16:11 » KHot 16:08 » piszczyk 16:07 » bajbusek 16:00 » Kenny 15:52 » Artaa 15:46 » XepeR 15:38 » emigrus 15:34 » Janusz 15:32 » AdiQ 15:32 » Sebek 15:24 » matali 15:23 » Syzyf 15:18 » Fl@sh 15:15 » burz 15:12 » Markizy 15:09 » lcf 15:00 » bieniek 14:54 Dzisiaj przeczytano 170370 postów, wczoraj 25774 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[AD] dodanie grupy i jej uprawnień do obiektu z cmd , Birdman 13/02/13 12:12
Montuje sobie mały skrypt i mam problem... Nie wiem jak z poziomu cmd dodać do obiektu komputera, do security, konkretną grupę z konkretnymi ustawieniami. Czyli po założeniu konta komputera chciał bym dać konkretnej grupie prawa do niego. Ktoś może podpowiedzieć jak to zrobić?

ping?

Czyli innymi słowy chcesz dodać komputer do grupy , Sherif 13/02/13 13:12
tylko dlaczego z cmd jak można z powershella

import-module activedirectory
Add-ADGroupMember nazwa_grupy -Members (Get-ADComputer nazwa_komputera)
podstawowy blad to nie do komputera grupe , faf 13/02/13 13:14
a do grupy komputer :)

po poslku maslo maslane ale jest roznica w Members i memberOF
(oczywiscie obiekty typu Computer/user moga miec tylko MemberOf)

mowie dlatego ze w przypadku aktywnego monitoringu zmian w AD - zaraz bezpieczniki beda piszczec ze jakies zmiany w AD robisz :P (zmieniasz czlonkow grupy a nie grzebiesz sobie w komputerkach)

polecenie jest bardzo proste
DSMOD group /? reszta jest w helpie

czyli
dsmod group -name BLABLA -addmbr "CN=komputer marysi w kuchni"
Uhh , Birdman 13/02/13 14:05
Nie chce dodac komputer do grupy. Chce dac konkretnej grupie uprawnienia do dodanie danego komputera do domeny. Czyli generalnie to co się dodaje w zakładce security we właściwościach obiektu.
Widzę że da się to zrobi dsacls ale nie wiem które dokładnie opcję są konieczne do dodania aby można było dołączyć komputer do domeny...
ping?
1. a nie mozesz ustawic tego na kontenerze ? , faf 13/02/13 14:52
  computry odziedzicza ustawki
  to jest lepsze niz jakies skrypty - dzieje sie samo
  1. Nie mam , Birdman 13/02/13 14:53
    do tego uprawnień...
    ping?
    1. to skad pewnosc ze bedziesz mogl dodac skryptem ? :P , faf 13/02/13 15:01
      pogadaj z DA
      1. Bo moge , Birdman 13/02/13 15:30
        ręcznie zakładać konta i nadawać im uprawnienia... Dsacls też działa tylko nie chce nadawać uprawnienia full control a jedynie to co potrzeba.
        ping?
takie coś? , ViS 13/02/13 19:16
http://richardspowershellblog.wordpress.com/...ts/
I will not buy this record - it is
scratched.
1. i jeszcze , ViS 13/02/13 19:19
  z vbs:
  http://www.selfadsi.org/...rs.htm#WritePermissions
  odrazu mówie że nie wiem, nie sprawdzałem
  I will not buy this record - it is
  scratched.
2. Chyba takie , Birdman 14/02/13 20:29
  Popatrzę na to jutro w robocie. Dzięki!
  ping?