Comment activer un compte d'ordinateur Active Directory à l'aide de PowerShell
Pour activer un objet ordinateur Active Directory à l'aide de PowerShell, on peut utiliser la cmdlet Enable-ADAccount ou Set-ADComputer. Cet article explique comment activer un compte d'ordinateur AD à l'aide des applets de commande PowerShell et également à l'aide d'ADManager Plus, un outil de gestion et de reporting Active Directory, Office 365 et Exchange basé exclusivement sur une interface graphique. Cet article montre également à quel point il est facile d'activer un compte d'ordinateur AD avec ADManager Plus par rapport à PowerShell.
Windows PowerShell
Étapes à suivre pour activer un compte d'ordinateur AD en utilisant PowerShell.
- Assurez-vous que vous disposez des autorisations nécessaires pour effectuer cette action, ainsi que pour exécuter les scripts PowerShell.
- Obtenez la valeur des attributs nécessaires tels que le sAMAccountName, le nom distinctif, le GUID, le SID, etc. qui permettent d'identifier le compte d’ordinateur concerné de manière unique.
- Créez le script à l'aide de la commande cmdlet Enable-ADAccount ou Set-ADComputer et exécutez-le dans la fenêtre PowerShell.
Un exemple de script PowerShell pour activer un compte d'ordinateur
(or)
Set-ADComputer -Identity "JohnS-1001" -Enabled $true
Ces deux scripts vont activer le nom de l'ordinateur JohnS-1001.
ADManager Plus
ADManager Plus offre des fonctions spécialement conçues pour chaque type d'objet AD. Ainsi, pour chaque type d'objet, il offre une option d'activation. Par exemple, pour activer un compte utilisateur,
- Sélectionnez la fonction Activer/Désactiver les ordinateurs, située dans Gestion des utilisateurs.
- Sélectionnez l'option Activer, le domaine souhaité et les noms des ordinateurs à activer. Vous pouvez même importer la liste des utilisateurs depuis un fichier CSV, puis cliquer sur Appliquer.
Capture d'écran
Limitations de l'utilisation de PowerShell pour activer un compte d'ordinateur AD
- Vous ne pourrez pas activer les comptes d'ordinateur AD à l'aide de PowerShell sans avoir l'autorisation de créer un objet ordinateur et également l'autorisation d'exécuter le script. Avec ADManager Plus, il n'est pas nécessaire d'élever les privilèges des utilisateurs dans AD natif pour activer les comptes AD.
- Si vous souhaitez utiliser PowerShell pour activer des comptes d'ordinateur en bloc ou utiliser un fichier CSV pour activer plusieurs comptes AD à l'aide de PowerShell, le script doit être modifié. Mais avec ADManager Plus, l'option d'importation CSV est intégrée. Vous pouvez donc utiliser la fonction d'activation des ordinateurs pour activer un seul compte ou plusieurs comptes à la fois.
- Vous devez savoir comment exécuter les scripts à partir de la fenêtre PowerShell. ADManager Plus est purement basé sur l'interface graphique, ce qui vous permet d'effectuer toutes les actions de gestion et de création de rapports en quelques clics à partir de sa console Web.
- Un trait d'union mal placé, une faute de frappe dans les noms LDAP ou une autorisation insuffisante pour configurer un des attributs utilisés dans le script suffisent à causer des erreurs. Comme toutes les actions dans ADManager Plus sont pilotées par l'interface graphique, il n'est pas nécessaire d'écrire des scripts, ce qui élimine les risques d'erreurs.
Gestion des boîtes aux lettres à guichet unique pour Exchange et Office 365 avec ADManager Plus.
Obtenez un essai gratuit de 30 jours