إدارة Active Directory

الوحدات التنظيمية

أُنشئ تسلسل هرمي منظم للوحدات التنظيمية للأقسام IT وMarketing وProduktion. ويحتوي كل قسم على الوحدات التنظيمية Benutzer وComputer وGruppen.

Get-ADOrganizationalUnit `
-Filter * `
-SearchBase "OU=Abteilungen,DC=gfnlab,DC=test" `
-SearchScope Subtree |
Sort-Object DistinguishedName |
Select-Object Name, DistinguishedName

المستخدمون والمجموعة العامة

أُنشئ المستخدمان SI وTL في الوحدة التنظيمية IT/Benutzer. وأُضيفا إلى مجموعة الأمان العامة G_IT-Mitarbeiter-IT-PRO.

Get-ADGroupMember "G_IT-Mitarbeiter-IT-PRO" |
Select-Object Name, SamAccountName

مشاركة الإنتاج

أُنشئت المجموعة المحلية للنطاق DL_Produktion-Freigabe-RW للمسار C:\Freigabe-Produktion، وضُمنت فيها مجموعة IT العامة.

تملك المجموعة المحلية للنطاق الإذن Change على مشاركة SMB، والإذن Modify ضمن أذونات NTFS لنظام الملفات.

Get-ADGroupMember "DL_Produktion-Freigabe-RW" |
Select-Object Name, SamAccountName

Get-SmbShareAccess -Name "Produktion"

icacls "C:\Freigabe-Produktion"