В Active Directory, вновь созданные учетные записи пользователей и учетные записи компьютеров, помещаются в контейнеры (CN,Containers) по умолчанию. Для компьютеров - это контейнер Computers, для пользователей - Users.
Задача, при введении компьютера в домен, он попадал в контейнер (Containers-DN) -New_Computers. При заведении нового пользователя c помощью командлета New-ADUser из оснастки Powershell, он попадал в контейнер New_Users
1. Создаем в AD подразделения - New_Computers и New_Users, (в последствии, на которые применим групповые политики).
Далее нам необходимо изменить значение атрибута wellKnownObjects.
Для его изменения в Windows есть специальные утилиты redircmp.exe и redirusr.exe , находящиеся в папке C:\Windows\System32. Как видно из их названия, первая служит для перенаправления компьютеров, а вторая — пользователей.
Для назначения OU New_Computers контейнером по умолчанию, в домене contoso.com открываем командную консоль и вводим команду:
Задача, при введении компьютера в домен, он попадал в контейнер (Containers-DN) -New_Computers. При заведении нового пользователя c помощью командлета New-ADUser из оснастки Powershell, он попадал в контейнер New_Users
1. Создаем в AD подразделения - New_Computers и New_Users, (в последствии, на которые применим групповые политики).
Далее нам необходимо изменить значение атрибута wellKnownObjects.
Для его изменения в Windows есть специальные утилиты redircmp.exe и redirusr.exe , находящиеся в папке C:\Windows\System32. Как видно из их названия, первая служит для перенаправления компьютеров, а вторая — пользователей.
Для назначения OU New_Computers контейнером по умолчанию, в домене contoso.com открываем командную консоль и вводим команду:
redircmp OU=New_Computers,DC=contoso,DC=comДля назначения OU New_Users по умолчанию вводим:
redirusr OU=New_Users,DC=contoso,DC=com
Комментариев нет:
Отправить комментарий