Active Directory (AD) — это широко используемая служба каталогов, которая позволяет организациям управлять и контролировать доступ к своим сетевым ресурсам. Одной из основных функций Active Directory является управление пользователями, которое включает в себя создание учетных записей пользователей и управление ими. В этой записи блога мы рассмотрим различные методы создания учетных записей пользователей в Active Directory, используя разговорный язык и предоставив примеры кода, которые помогут вам начать работу.

Метод 1. Использование оснастки «Пользователи и компьютеры Active Directory».
Оснастка «Пользователи и компьютеры Active Directory» представляет собой графический инструмент, предоставляемый Microsoft для управления учетными записями пользователей в Active Directory. Вот как вы можете использовать его для создания учетной записи пользователя:

1. Откройте оснастку «Пользователи и компьютеры Active Directory».
2. Перейдите к нужному организационному подразделению (OU), в котором вы хотите создать учетную запись пользователя.
3. Нажмите правой кнопкой мыши на подразделении и выберите «Новый», а затем «Пользователь» в контекстном меню.
4. Заполните необходимые данные для учетной записи пользователя, такие как имя, фамилия, имя пользователя и пароль.
5. Нажмите «Далее» и следуйте инструкциям на экране, чтобы завершить процесс создания учетной записи пользователя.

Метод 2: использование PowerShell
PowerShell — это мощный язык сценариев, позволяющий автоматизировать задачи администрирования в Active Directory. Вот пример создания учетной записи пользователя с помощью PowerShell:

New-ADUser -Name "John Smith" -SamAccountName "jsmith" -GivenName "John" -Surname "Smith" -UserPrincipalName "jsmith@domain.com" -Enabled $true -PasswordNeverExpires $true -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force)

Эта команда PowerShell создает учетную запись пользователя с именем «Джон Смит», именем пользователя «jsmith» и адресом электронной почты «jsmith@domain.com». Он активирует учетную запись и настраивает бессрочный пароль.

Метод 3: использование CSV-файла и PowerShell
Если вам нужно создать несколько учетных записей пользователей в Active Directory, использование CSV-файла может быть удобным подходом. Вот пример того, как вы можете создавать учетные записи пользователей из CSV-файла с помощью PowerShell:

1. Создайте CSV-файл со следующими столбцами: Имя, Фамилия, Имя пользователя, Пароль.
2. Заполните CSV-файл нужными данными учетной записи пользователя.
3. Используйте следующий сценарий PowerShell для создания учетных записей пользователей из CSV-файла:

$users = Import-Csv -Path "C:\Path\to\users.csv"
foreach ($user in $users) {
    $securePassword = ConvertTo-SecureString $user.Password -AsPlainText -Force
    New-ADUser -GivenName $user.Firstname -Surname $user.Lastname -SamAccountName $user.Username -UserPrincipalName "$($user.Username)@domain.com" -Enabled $true -PasswordNeverExpires $true -AccountPassword $securePassword
}

Этот сценарий импортирует данные учетной записи пользователя из файла CSV и создает учетные записи пользователей в Active Directory на основе предоставленной информации.

Создание учетных записей пользователей в Active Directory — фундаментальная задача управления сетевыми ресурсами и контроля доступа. В этой статье мы рассмотрели три метода: использование оснастки «Пользователи и компьютеры Active Directory», команд PowerShell и PowerShell с CSV-файлом. У каждого метода есть свои преимущества, и вы можете выбрать тот, который лучше всего соответствует вашим потребностям. Используя эти методы, вы можете эффективно создавать учетные записи пользователей и управлять ими в Active Directory, обеспечивая безопасный и контролируемый доступ к ресурсам вашей организации.