Windows Server 2008 – Comandos de Active Directory – Parte 1

Normalmente creamos los usuario, grupos, OUs, etc… mediante la interfaz gráfica que pone a nuestra disposición Windows Server 2008 pero no está de mas conocer otras maneras o técnicas para trabajar con el Directorio Activo mediante comandos escritos en la consola.

A modo de resumen os indico unos pocos y dejo el resto para que los mireis por vuestra cuenta.

  • dsadd –>  Crea un objeto en el directorio.
  • dsrm –>  Elimina un objeto, todos los objetos bajo un subarbol o ambos.
  • dsget –>  Devuelve los atributos especificados de un objeto.
  • dsmod –>  Modifica los atributos especificados de un objeto.
  • dsmove –> Mueve un objeto a otro contenedor u OU.
  • dsquery –>  Lleva a cabo una consulta basada en los parámetros que le indiquemos.

Después de este breve resumen, vamos a ver como utilizar el comando dsadd para añadir un usuario nuevo.

Crear usuarios con Dsadd

Como ya he comentado antes, el comando para crear objetos en el directorio es dsadd.

En este caso vamos a ver un ejemplo de cómo crear un usuario.

La forma común de este comando es:   dsadd user «User DN» parámetros.

Podéis probar el siguiente comando:

dsadd user «cn=Roberto Ruiz, ou=gente, dc=aic, dc=local» -samid roberto.ruiz -pwd * mustchpw yes -hmdir \\servidor01\perfiles\$username$\documentos

cmdsadp1-01

Si os fijais, nos pide que introduzcamos la contraseña 2 veces.

Ahora lo podemos comprobar en la interfaz gráfica, para estar seguros de que ha creado el usuario.

cmdsadp1-02

Y podemos ver algunas de las propiedades que hemos agregado con el comando:

cmdsadp1-03

El el comando que hemos utilizado, podemos observar varias propiedades:

-pwd * –>  con esto le decimos que nos pida la contraseña.

-mustchpwd yes –>  El usuario tendrá que cambiar la contraseña la primera vez que inicie sesión.

-hmdir –>  indicamos el directorio del usuario.

El comando dsadd user así como el resto de variantes como dsadd ou… podemos consultarlos mediante la ayuda de windows.

Os aconsejo que le echeis un vistazo a la ayuda porque estos comandos tienen mucho que ofrecernos.

Hasta aquí llega este tutorial, en el próximo veremos como eliminar un usuario mediante comandos.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

Los comentarios están cerrados.