通过脚本更改 Active Directory LDAP 用户或组权限

Question

我有一个问题问你

我想创建一个脚本来配置 Active Directory Server 2008 R2 的全新安装。 基本上，创建 OU。 在 OU 中创建一些用户帐户和组（管理到这里处理）然后……将用户和组添加到另一个组，同时设置他们对该组对象的权限。

不知道如何做到这一点，尝试创建新规则并访问安全对象，但对我来说还没有任何效果。

我正在使用 C#，但如果您有使用 PowerShell 的线索，那也很棒。

非常感谢，

戴夫。

Answer 1

为此检查 AD cmdlet（您想要做的一切都在文档中）。 我也会参考为新域安装 2008R2，因为该产品已经脱离主流支持（已经成功推出 3 个新版本，2012、2012R2 和几天后将在 VL 门户上的新版本）