通過腳本更改 Active Directory LDAP 用戶或組權限

Question

我有一個問題問你

我想創建一個腳本來配置 Active Directory Server 2008 R2 的全新安裝。 基本上，創建 OU。 在 OU 中創建一些用戶帳戶和組（管理到這里處理）然后……將用戶和組添加到另一個組，同時設置他們對該組對象的權限。

不知道如何做到這一點，嘗試創建新規則並訪問安全對象，但對我來說還沒有任何效果。

我正在使用 C#，但如果您有使用 PowerShell 的線索，那也很棒。

非常感謝，

戴夫。

Answer 1

為此檢查 AD cmdlet（您想要做的一切都在文檔中）。 我也會參考為新域安裝 2008R2，因為該產品已經脫離主流支持（已經成功推出 3 個新版本，2012、2012R2 和幾天后將在 VL 門戶上的新版本）