[AD] dodanie grupy i jej uprawnień do obiektu z cmd

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Sherif 16:28 » NimnuL 16:26 » J@rek 16:25 » wrrr 16:23 » siwydym 16:22 » Artaa 16:21 » Syzyf 16:15 » zibi13 16:14 » mravel 16:13 » Doczu 16:08 » jablo 16:05 » Miron 16:04 » KHot 16:00 » ReMoS 15:56 » ulan 15:55 » Dexter 15:55 » yeger 15:53 » Kool@ 15:46 » Pawiano 15:44 » rulezDC 15:40 Dzisiaj przeczytano 36876 postów, wczoraj 25433 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[AD] dodanie grupy i jej uprawnień do obiektu z cmd , Birdman 13/02/13 12:12
Montuje sobie mały skrypt i mam problem... Nie wiem jak z poziomu cmd dodać do obiektu komputera, do security, konkretną grupę z konkretnymi ustawieniami. Czyli po założeniu konta komputera chciał bym dać konkretnej grupie prawa do niego. Ktoś może podpowiedzieć jak to zrobić?

ping?

Czyli innymi słowy chcesz dodać komputer do grupy , Sherif 13/02/13 13:12
tylko dlaczego z cmd jak można z powershella

import-module activedirectory
Add-ADGroupMember nazwa_grupy -Members (Get-ADComputer nazwa_komputera)
podstawowy blad to nie do komputera grupe , faf 13/02/13 13:14
a do grupy komputer :)

po poslku maslo maslane ale jest roznica w Members i memberOF
(oczywiscie obiekty typu Computer/user moga miec tylko MemberOf)

mowie dlatego ze w przypadku aktywnego monitoringu zmian w AD - zaraz bezpieczniki beda piszczec ze jakies zmiany w AD robisz :P (zmieniasz czlonkow grupy a nie grzebiesz sobie w komputerkach)

polecenie jest bardzo proste
DSMOD group /? reszta jest w helpie

czyli
dsmod group -name BLABLA -addmbr "CN=komputer marysi w kuchni"
Uhh , Birdman 13/02/13 14:05
Nie chce dodac komputer do grupy. Chce dac konkretnej grupie uprawnienia do dodanie danego komputera do domeny. Czyli generalnie to co się dodaje w zakładce security we właściwościach obiektu.
Widzę że da się to zrobi dsacls ale nie wiem które dokładnie opcję są konieczne do dodania aby można było dołączyć komputer do domeny...
ping?
1. a nie mozesz ustawic tego na kontenerze ? , faf 13/02/13 14:52
  computry odziedzicza ustawki
  to jest lepsze niz jakies skrypty - dzieje sie samo
  1. Nie mam , Birdman 13/02/13 14:53
    do tego uprawnień...
    ping?
    1. to skad pewnosc ze bedziesz mogl dodac skryptem ? :P , faf 13/02/13 15:01
      pogadaj z DA
      1. Bo moge , Birdman 13/02/13 15:30
        ręcznie zakładać konta i nadawać im uprawnienia... Dsacls też działa tylko nie chce nadawać uprawnienia full control a jedynie to co potrzeba.
        ping?
takie coś? , ViS 13/02/13 19:16
http://richardspowershellblog.wordpress.com/...ts/
I will not buy this record - it is
scratched.
1. i jeszcze , ViS 13/02/13 19:19
  z vbs:
  http://www.selfadsi.org/...rs.htm#WritePermissions
  odrazu mówie że nie wiem, nie sprawdzałem
  I will not buy this record - it is
  scratched.
2. Chyba takie , Birdman 14/02/13 20:29
  Popatrzę na to jutro w robocie. Dzięki!
  ping?