Contact : tssri-reseaux@hotmail.

fr Cours/formation /Video en informatique:Rseaux,Linux,Cisco,2003 Server,securit,

Utilisation dune ligne de Commandes

Exercice 1 : unit dorganisation Pour crer une unit dorganisation en utilisant dsadd, procdez comme suit : 1. Ouvrez une invite de commandes. 2. Entrez dsadd ou NomUniqueUnitOrganisation [-desc Description] [{-s Serveur | -d Domaine}] [-u NomUtilisateur] [-p {MotPasse | *}] [-q] [{-uc | -uco | -uci}] Exemple : dsadd ou "ou=London,ou=IT Test,dc=nwtraders,dc=msft"
1. crer trois comptes utilisateurs dans votre domaine.

compte dutilisateur Il est galement possible de crer un compte dutilisateur de domaine laide de la commande dsadd. La commande dsadd user ajoute un utilisateur unique au rpertoire partir dune invite de commandes ou dun fichier de commandes. Pour crer un compte dutilisateur laide de cette commande : 1. Ouvrez une invite de commandes. 2. Tapez dsadd user UtilisateurDN [-samid Nom SAM] [-upn UPN] [-fn Prnom] [-ln Nom] [-display Nom affich] [-pwd {Mot de passe|*}] Utilisez les guillemets (" ") sil y a un espace dans une variable Exemple de commande dsadd user :
dsadd user "cn=testuser,cn=users,dc=nwtraders,dc=msft" .samid testuser .upn testuser@nwtraders.msft .fn test .ln user . display "test user" .pwd P@ssw0rd

Remarque :Pour connatre la syntaxe complte de la commande tapez dsadd user /? la suite dune invite de commandes. un compte dordinateur Pour crer un compte dordinateur laide de la commande dsadd computer, procdez comme suit : 1. Ouvrez une invite de commandes. 2. Tapez dsadd computer OrdinateurDN [-samid Nom SAM] [-desc Description] [-loc Emplacement] [-memberof NomDomainGroupe ] [{-s Serveur | -d Domaine}] [-u NomUutilisateur] [-p {Mot de passe | *}] [q] [{-uc | -uco | -uci}] Pour connatre la syntaxe complte de la commande dsadd user, tapez dsadd computer /? linvite de commandes. Exemple de commande dsadd computer :

Contact : tssri-reseaux@hotmail.fr Cours/formation /Video en informatique:Rseaux,Linux,Cisco,2003 Server,securit,

dsadd computer "cn=NomOrdinateur005,ou=IT Test,dc=nwtraders,dc=msft"

Vous pouvez utiliser la commande dsmod pour modifier les attributs dun ou de plusieurs utilisateurs ou ordinateurs dans Active Directory. Pour modifier les attributs dun compte dutilisateur : 1. Ouvrez une invite de commandes. 2. Pour un compte dutilisateur, tapez dsmod user UtilisateurDN. [-upn UPN] [-fn Prnom] [-mi Initiale] [-ln Nom] [-display NomAffich] [-empid IDEmploy] [-pwd (Mot de passe | *)] [-desc Description] [-office Bureau] [-tel NumroTlphone] [-email AdresseMessagerie] [-hometel NumroTlphoneDomicile] [-pager NumroPager] [-mobile NumroTlphoneMobile] [-fax NumroTlcopie] [-iptel NumroInternet] [-webpg PageWeb] [-title Fonction] [-dept Service] [-company Entreprise] [-mgr Responsable] [-hmdir RpertoireDeBase] [-hmdrv LettreUnit:] [profile CheminProfil] [-loscr CheminScript] [-mustchpwd {yes | no}] [canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires NombreJours] [-disabled {yes | no}] [{-s Serveur | -d Domaine}] [-u NomUtilisateur] [-p {MotPasse | *}] [-c] [-q] [{-uc | uco | -uci}] . ou . Pour un compte dordinateur, tapez dsmod computer OrdinateurDN. [desc Description] [-loc Emplacement] [-disabled {yes | no}] [-reset] [{-s Serveur | -d Domaine}] [-u NomUtilisateur] [-p { MotPasse | *}] [-c] [-q] [{-uc | -uco | -uci}] Pour activer ou dsactiver des comptes laide de la commande dsmod, procdez comme suit : 1. Ouvrez une invite de commandes avec la commande runas. 2. Tapez dsmod user UtilisateurDN -disabled {yes|no} Utilisation dune ligne de commandes Pour crer un groupe dans un domaine Active Directory laide de la commande dsadd, procdez comme suit : 1. Ouvrez une invite de commandes. 2. Tapez dsadd group DNGroupe -samid NomSAM -secgrp yes | no -scope l | g|u
Valeur Description DNGroupe Indique le nom unique du groupe ajouter. NomSAM Indique le nom du Gestionnaire de comptes de scurit (SAM, Security Accounts Manager) comme nom de compte SAM unique pour ce groupe (par exemple, oprateurs). yes | no Indique si le groupe ajouter est un groupe de scurit (yes) ou un groupe de distribution (no). l | g | u Indique si ltendue du groupe ajouter est locale de domaine (l), globale (g) ou universelle (u).

Contact : tssri-reseaux@hotmail.fr Cours/formation /Video en informatique:Rseaux,Linux,Cisco,2003 Server,securit,

Pour afficher la syntaxe complte de cette commande tapez dsadd group /? linvite de commandes. Exemple : C:\>dsadd group "cn=DL London Test,ou=it test,dc=nwtraders,dc=msft" -secgrp yes .scope L -samid "DL London Test" Pour supprimer un groupe laide de la commande dsrm, procdez comme suit : 1. Ouvrez une invite de commandes. 2. Tapez dsrm DNGroupe.
Valeur Description DNGroupe Indique le nom unique du groupe supprimer.