Come abilitare un account computer Active Directory mediante PowerShell
Per abilitare un oggetto computer Active Directory mediante PowerShell, è possibile utilizzare il cmdlet Enable-ADAccount o Set-ADComputer. Questo articolo spiega come abilitare un account computer AD mediante questi cmdlet PowerShell e anche mediante ADManager Plus, uno strumento di gestione e reporting di Active Directory, Office 365 ed Exchange puramente basato su GUI. Questo articolo mostra anche quanto sia facile abilitare un account computer AD con ADManager Plus rispetto a PowerShell.
Windows PowerShell
Procedura per abilitare un account computer AD mediante PowerShell.
- Assicurati di disporre delle autorizzazioni necessarie per eseguire questa azione ed anche di eseguire script PowerShell.
- Ottieni il valore per gli attributi necessari come sAMAccountName, nome distinto, GUID, SID ecc. che aiutano a identificare in modo univoco l'account computer pertinente.
- Crea lo script mediante il cmdlet Enable-ADAccount o il cmdlet Set-ADComputer ed eseguilo nella finestra di PowerShell.
Uno script PowerShell di esempio per abilitare un account computer
Copied
Enable-ADAccount -Identity "JohnS-1001"
(or)
Set-ADComputer -Identity "JohnS-1001" -Enabled $true
Click to copy entire script
Entrambi questi script abiliteranno il nome del computer JohnS-1001
ADManager Plus
ADManager Plus offre funzionalità appositamente create per ogni tipo di oggetto AD. Quindi, per ogni tipo di oggetto, offre un'opzione di abilitazione. Ad esempio, per abilitare un account utente,
- Seleziona la funzione Abilita/Disabilita computer, che si trova in Gestione utenti.
- Seleziona l'opzione Abilita, il dominio desiderato e i nomi dei computer da abilitare; puoi anche importare l'elenco utenti da un file CSV, e fare clic su Applica.
Schermata
» Inizia il periodo di prova gratuito di 30 giorni
Limitazioni dell'uso di PowerShell per abilitare un account computer AD
- Non potrai abilitare account computer AD mediante PowerShell senza l'autorizzazione per creare un oggetto computer e anche l'autorizzazione per eseguire lo script. Con ADManager Plus, i privilegi utenti in AD nativo non vanno elevati per abilitare account AD.
- Se si desidera utilizzare PowerShell per abilitare gli account computer in blocco o utilizzare un file CSV per abilitare molteplici account AD mediante PowerShell, lo script va modificato. Con ADManager Plus, tuttavia, poiché l'opzione di importazione CSV è integrata, puoi utilizzare la funzione di abilitazione computer per abilitare un solo account o molteplici account contemporaneamente.
- Devi sapere come eseguire gli script dalla finestra di PowerShell. ADManager Plus è puramente basato su GUI, consentendoti di eseguire tutte le azioni di gestione e reporting con un solo clic del mouse dalla sua console basata sul Web.
- Anche un trattino fuori posto, un errore di battitura nei nomi LDAP o la mancanza di autorizzazioni sufficienti per configurare qualsiasi degli attributi utilizzati nello script provocheranno errori. Poiché tutte le azioni in ADManager Plus sono basate su GUI, non è necessario scrivere script, eliminando le possibilità di errori.
