Como criar uma nova conta de usuário do Active Directory usando o PowerShell
Para criar uma nova conta de usuário do Active Directory usando o PowerShell, o cmdlet New-ADUser deve ser usado. Este artigo explica como criar uma conta do AD usando o PowerShell e também o ADManager Plus, uma solução de gerenciamento e relatórios do Active Directory, Office 365 e Exchange totalmente baseada em GUI. Este artigo compara o processo de criação de usuários usando o PowerShell e o ADManager Plus e demonstra por que o ADManager Plus é a opção mais simples e fácil entre os dois.
Windows PowerShell
Etapas para criar uma conta de usuário do AD usando o PowerShell.
- Certifique-se de ter as permissões necessárias para executar esta ação e também para executar scripts do PowerShell.
- Obtenha o valor dos atributos necessários, como sAMAccountName, nome distinto (DN), senha, etc. da conta a ser criada.
- Crie o script usando o cmdlet New-ADUser e execute-o na janela do PowerShell.
Um exemplo de script do PowerShell para criar uma conta de usuário do AD
Copiado
New-ADUser -Name "JohnS"
Este script adicionará a nova conta de usuário, JohnS, ao AD, mas seu status será desabilitado. Temos que modificar a conta definindo os outros atributos e habilitando-a.
Este script adicionará a nova conta de usuário, JohnS, ao AD, mas seu status será desabilitado. Temos que modificar a conta definindo os outros atributos e habilitando-a.
Exemplo de script para criar uma conta de usuário que pode ser usada pelo usuário correspondente para fazer login
Copiado
New-ADUser -Name “James Bond” -SamAccountName “jamesb” -GivenName “James” -Surname “Bond”-Path “OU=SaveTheWorld,DC=Example,DC=com” -AccountPassword(“password” -AsSecureString) -Enabled $true
ADManager Plus
Para criar uma nova conta de usuário do AD
- Clique na opção "Criar usuário único" localizada em "Gerenciamento de usuários", na guia "Gerenciamento".
- Selecione o "Domínio e modelo" desejado, insira todos os atributos necessários e clique em "Criar".
Captura de tela
Limitações do uso do PowerShell para criar novas contas de usuário no AD.
- Você não poderá criar contas de usuário do AD usando o PowerShell se não tiver permissões suficientes no AD. Com o ADManager Plus, os privilégios dos usuários no AD nativo não precisam ser elevados para criar contas de usuário do AD.
- Usar o PowerShell para criar contas de usuário com todos os atributos necessários é difícil, pois os nomes LDAP de todos os atributos devem ser inseridos corretamente no script; qualquer erro de digitação levará a erros. O ADManager Plus, por outro lado, oferece modelos de criação de usuário que qualquer usuário pode usar para configurar todos os atributos de uma vez. Esses modelos também oferecem regras, que permitem a configuração de atributos específicos automaticamente, com apenas um clique.
- Se já existir uma conta de usuário com o mesmo nome, a criação de usuário com o PowerShell causará erros. Mas com o ADManager Plus, será possível detectar e evitar duplicatas de forma proativa, acrescentando números aos nomes e assim por diante.
- Criar e aplicar formatos de nomenclatura personalizados usando o PowerShell pode ser uma tarefa difícil. Porém, o ADManager Plus oferece uma opção integrada que permite criar e usar vários formatos de nomenclatura personalizados facilmente, sem sequer uma única linha de código.
- Com o PowerShell, automatizar a criação de novos usuários requer um script complexo e longo. No entanto, o ADManager Plus permite que você automatize a criação de usuários com ações simples de apontar e clicar.
- Se deseja criar contas do AD em massa ou usar um arquivo CSV para criar várias contas do AD usando o PowerShell, o script deverá ser modificado. Porém, com o ADManager Plus, como a opção de importar CSV está integrada, você pode usar o recurso de criação de usuários para criar apenas uma conta ou várias contas de uma vez.
- Você deve saber como executar os scripts na janela do PowerShell. O ADManager Plus é puramente baseado em GUI, permitindo que você execute todas as ações de gerenciamento e relatórios com apenas cliques do mouse em seu console baseado na web.
- Mesmo um hífen mal colocadoou a falta de permissão suficiente para configurar qualquer um dos atributos usados no script levarão a erros. Como todas as ações no ADManager Plus são orientadas por GUI, não há necessidade de escrever scripts, eliminando as chances de erros.
Provisione usuários do AD em massa com apenas alguns cliques com arquivos e modelos CSV.
Obtenha uma avaliação gratuita de 30 dias.Guias de instruções relacionados ao PowerShell:
-
Para gerenciamento de usuários do AD
- Criar novas contas de usuário no AD usando o PowerShell
- Importar usuários do Active Directory de CSV usando PowerShell
- Modificar os atributos do usuário do AD usando o PowerShell
- Habilitar contas de usuário do Active Directory usando o PowerShell
- Desabilitar contas do AD usando o PowerShell
- Excluir contas de usuário no AD usando o PowerShell
- Mover contas de usuário do AD usando o PowerShell
- Remover usuários do grupo do Active Directory usando o PowerShell
- Definir a data de expiração para contas do AD usando o PowerShell
- Modificar os valores de controle de conta do AD usando o PowerShell
- Desbloquear contas do AD usando o PowerShell
- Modificar objetos do AD usando o PowerShell
- Definir contas do AD para nunca expirarem usando o PowerShell
- Adicionar endereço proxy ao usuário do AD com scripts do PowerShell
-
Para relatórios de usuários do AD
- Obter o relatório de todos os usuários do AD usando o PowerShell
- Obter contas de usuário do AD ativas/inativas usando o PowerShell
- Exportar o relatório de usuários do AD habilitados usando o PowerShell
- Obter o relatório de usuários desabilitados no AD usando o PowerShell
- Obter relatórios de status da conta do Active Directory usando o PowerShell
- Encontrar contas de usuário do AD bloqueadas usando o PowerShell
- Encontrar usuários com contas expiradas no AD usando o PowerShell
- Obter o último horário de logon das contas de usuário do AD usando o PowerShell
- Listar contas de usuário do AD configuradas para nunca expirarem com o PowerShell
-
Para gerenciamento de GPO
-
Para gerenciamento de senha
- Alterar senha para usuários do AD usando o PowerShell
- Encontrar a data da última alteração de senha do usuário AD usando o PowerShell
- Definir senha para contas do AD usando o PowerShell
- Definir que o usuário do AD deve alterar a senha no próximo logon com o PowerShell
- Definr que a senha do usuário do AD nunca expire usando o PowerShell
- Obter a lista de usuários do AD cujas senhas nunca expiram usando o PowerShell
- Obter a data de expiração da senha de usuários do AD usando o PowerShell
-
Para gerenciamento de grupos do AD
- Criar grupos do Active Directory usando o PowerShell
- Adicionar usuários a grupos do Active Directory usando o PowerShell
- Adicionar um grupo como membro de outro grupo do AD usando o PowerShell
- Adicionar associação ao grupo principal para usuários do AD usando o PowerShell
- Modificar atributos do grupo AD usando scripts do PowerShell
- Excluir grupos do Active Directory usando o PowerShell
- Como remover um grupo de outro grupo no AD usando o PowerShell
- Criar grupos dinâmicos de distribuição usando o PowerShell
- Criar grupos de distribuição usando o PowerShell
- Adicionar vários membros a grupos de distribuição usando o PowerShell
- Relatório de associação de grupo no AD usando o PowerShell
-
Para gerenciamento de acesso a arquivos
-
Para gerenciamento de computador do AD
- Criar contas de computador do AD usando o PowerShell
- Modificar os atributos do computador do AD usando o PowerShell
- Habilitar contas de computador do AD usando o PowerShell
- Desabilitar contas de computador do AD usando o PowerShell
- Mover contas de computador do AD usando o PowerShell
- Remover contas de computador do AD usando o PowerShell
- Encontrar contas de computador do AD inativas usando o PowerShell
- Encontrar o último horário de logon do computador do AD usando o PowerShell
- Listar computadores em um domínio do AD usando o PowerShell
-
Para gerenciamento do Office 365
- Guia para conectar-se ao módulo PowerShell do Office 365
- Adicionar usuários a grupos do Office 365 usando o PowerShell
- Atribuir licença a usuários do Office 365 usando o PowerShell
- Alterar licenças de usuário do Office 365 usando o PowerShell
- Ver todas as licenças do Office 365 em sua conta usando o PowerShell
- Remover a licença do Office 365 de contas de usuário usando o PowerShell
- Relatório de licença de usuários do Office 365 usando o PowerShell
- Obter todos os membros do grupo do Office 365 usando o PowerShell
- Relatório dinâmico de membros do grupo de distribuição usando o PowerShell
-
Para gerenciamento do Exchange
- Guia rápido para conectar-se ao Exchange Online PowerShell
- Criar caixas de correio no Exchange Online com PowerShell
- Remover caixas de correio do Exchange Online usando o PowerShell
- Exportar lista de grupos de distribuição do Exchange Online usando o PowerShell
- Criar caixas de correio em servidores Exchange com PowerShell
- Remover caixas de correio de usuários do Exchange Server usando o PowerShell
- Exportar relatório de membros do grupo de distribuição usando o PowerShell
