如何使用Windows Server服务器操作系统的AD功能

共计 4791 个字符，预计需要花费 12 分钟才能阅读完成。

本篇文章给大家分享的是有关如何使用 Windows Server 服务器操作系统的 AD 功能，丸趣 TV 小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着丸趣 TV 小编一起来看看吧。

在 Windows Server 2000、2003 和 2008 中，管理员使用各种命令行工具和管理控制台管理单元连接到其 Active Directory 域进行管理工作，通常我们习惯于使用 MMC 界面，但是很多高级管理操作只能在 CMD 下完成，而 CMD 下的命令经常成为我们的困惑。并且基于 CMD 的脚本的编写对于系统管理员要求很高。

为了解决这种情况 Windows Server 2008 R2 中的 Active Directory 模块合并了一组 cmdlet 的 Windows PowerShell 模块. 通过使用这些 cmdlet，可在单一的独立程序包中管理您的 Active Directory 域、Active Directory 轻型目录服务 (AD LDS) 配置集和 Active Directory 数据库装载工具实例。

首先让我们了解一下 PowerShell 的功能，系统维护、管理中大家常在命令提示符 (cmd.exe) 下进行操作，对 Windows PowerShell 可能还是比较陌生。Windows PowerShell 将成为 CDM 的继任者，是下一代命令行工具。Windows PowerShell 目前最新版本为 2.0，并且已经集成到 Windows Server 2008 及 Windows 7 中。Windows PowerShell 使得 IT 管理员更容易地控制系统管理和加速自动化，作为系统管理员应该掌握和使用它。Windows PowerShell 是一种新的交互式的命令行和基于任务脚本编写技术，它使信息技术 (IT) 管理员能够全面地自动操作和控制系统管理任务，从而提高了管理员的生产力。

Windows PowerShell 包括多个系统管理实用工具、一致的语法和命名惯例、及对普通管理数据更好地导航，如登记、证书存储 或 Windows Management Instrumentation (WMI)。Windows PowerShell 还专门针对 IT 管理，提供直观的脚本编写语言。之前的 UNIX 的世界就有功能强大的 shell，而现在 Windows 环境也有了；Windows PowerShell 不仅提供功能相当于 BASH 的命令列 shell，同时也内建脚本语言以及辅助脚本程序的工具。Windows PowerShell 是以 .NET 技术为基础，并且与现有的 WSH 保持回溯兼容，因此 Windows PowerShell 的脚本程序不仅能存取 .NET CLR，也能使用现有的 COM 技术。

PowerShell 有一个非常好的特点，那就是它有一个非常全面的帮助系统，并与 Shell 本身紧密集成。现在仅仅知道了 cmdlet 的名字，就可以通过调用 Get-Help 来获取其他有关这个 cmdlet 的信息例如：Get-Help Get-Command。然而，这些信息主要是一个语法图和一些简单描述。如果希望获取到更多的信息，包括了例子和参数的详细描述等信息，就需要加入 -full 参数，例如：Get-Help Get-Command ndash;Full。对例子感兴趣，那么就加入 -examples 参数，例如 Get-Help Get-command ndash;examples。最让人高兴的是可以使用管道技术将 Get-Help 定向输出到 more 命令中，它允许你每次显示一个屏幕的内容，例如 Get-Help Get-Command ndash;full | more。Windows PowerShell 包含了数种系统管理工具、简易且一致的语法，提升管理者处理常见如登录数据库、WMI。

Exchange Server 2007 以及 System Center Operations Manager 2007 等服务器软件都将内建 Windows PowerShell。PowerShell 现在配备了 Active Directory 域服务（AD DS）模块，包含了超过 75 个 Active Directory cmdlets。并且可以使用全新的 PowerShell 脚本，在 Technet 网站上提供了大量的脚本资源，现在可以通过脚本和 PoweShell 图形界面实现对于活动目录的管理。最让人感到惊喜的是 tab-completion– 按 Tab 键自动补齐功能，在用户敲击 Tab 键时，Windows 会根据用户当时的情况，自动补齐下一步要输入的字符。这样将大大简化管理员的工作并且降低使用 CMD 时命令容易拼写错误的问题。

Disable-ADAccount

禁用 Active Directory 帐户。

Enable-ADAccount

启用 Active Directory 帐户。

Unlock-ADAccount

解锁 Active Directory 帐户。

Get-ADAccountAuthorizationGroup

获取包含帐户的 Active Directory 安全组。

Set-ADAccountExpiration

设置 Active Directory 帐户的截止日期。

Set-ADAccountPassword

修改 Active Directory 帐户的密码。

Set-ADDefaultDomainPasswordPolicy

修改 Active Directory 域的默认密码策略。

Move-ADDirectoryServerOperationMasterRole

将操作主机（也称为灵活单主机操作或 FSMO）角色移动到 Active Directory 域控制器。

Get-ADDomain

获取 Active Directory 域。

Add-ADDomainControllerPasswordReplicationPolicy

将用户、计算机和组添加至只读域控制器 (RODC) 密码复制策略 (PRP) 的允许列表或拒绝列表。

Set-ADDomainMode

设置 Active Directory 域的域功能级别。

Set-ADForestMode

设置 Active Directory 林的林模式。

Get-ADGroup

获取一个或多个 Active Directory 组。

New-ADGroup

创建 Active Directory 组。

Remove-ADGroup

删除 Active Directory 组。

Set-ADGroup

修改 Active Directory 组。

Add-ADGroupMember

向 Active Directory 组添加一个或多个成员。

Get-ADGroupMember

获取 Active Directory 组的成员。

Remove-ADGroupMember

从 Active Directory 组删除一个或多个成员。

Get-ADObject

获取一个或多个 Active Directory 对象。

Move-ADObject

将 Active Directory 对象或对象容器移动至不同的容器或域。

New-ADObject

创建 Active Directory 对象。

Remove-ADObject

删除 Active Directory 对象。

Rename-ADObject

更改 Active Directory 对象的名称。

Restore-ADObject

还原 Active Directory 对象。

Set-ADObject

修改 Active Directory 对象。

Get-ADOptionalFeature

获取一个或多个 Active Directory 可选功能。

Get-ADOrganizationalUnit

获取一个或多个 Active Directory OU。

New-ADOrganizationalUnit

新建 Active Directory OU。

Remove-ADOrganizationalUnit

删除 Active Directory OU。

Set-ADOrganizationalUnit

修改 Active Directory OU。

Add-ADPrincipalGroupMembership

将成员添加至一个或多个 Active Directory 组。

Get-ADPrincipalGroupMembership

获取拥有指定用户、计算机或组的 Active Directory 组。

Remove-ADPrincipalGroupMembership

将成员从一个或多个 Active Directory 组中删除。

New-ADServiceAccount

新建 Active Directory 服务帐户。

Remove-ADServiceAccount

删除 Active Directory 服务帐户。

Set-ADServiceAccount

修改 Active Directory 服务帐户。

Get-ADUser

获取一个或多个 Active Directory 用户。

New-ADUser

新建 Active Directory 用户。

Remove-ADUser

删除 Active Directory 用户。

Set-ADUser

修改 Active Directory 用户。

  要增加 Active Directory 域服务模块，使用“Add-Module ActiveDirectory”命令，然后“Get-Module”；

参数

描述

-Name name of the drive

指定要添加的驱动器的名称。

-PSProvider ActiveDirectory

提供程序的名称，在本例中为 ActiveDirectory。

-Root DN of the partition/NC

指定提供程序的内部根目录或路径。

ndash;Server server or domain name (NetBIOS/FQDN)[:port number]

指定托管您的 Active Directory 域或 AD LDS 实例的服务器。

-Credential domain name \ username

指定连接到 Active Directory 域 AD LDS 服务器必须拥有的凭据。

虽然 PoweShell 对于很多人比较陌生，但是只要使用 Get-Help cmdlet name -Detailed

和 Get-Help cmdlet name -Full，其中 cmdlet name 是要研究的 cmdlet 的名称。就可以获取详细的信息，这样更加便于我们尽快掌握 PowerShell 的使用。希望大家可以通过新的 PowerShell 更加有效的管理活动目录。
 

2、要得到 Contoso.com 域的信息，Get-ADDomain“Contoso.com”；

3、要显示域控制器的具体信息，Get-ADDomainController ndash;Discover（参数）；

4、要在 Contoso.com 域下的下建立 Guangzhou 组织单元，

New-ADOrganizationalUnit -Name guangzhou -Path DC=Contoso,DC=com

5、将新的提供程序驱动器连接到 Active Directory 域、AD LDS 服务器或 Active Directory 数据库装载工具实例，

New-PSDrive -Name name of the drive -PSProvider ActiveDirectory -Root DN of the partition/NC ndash;Server server or domain name (NetBIOS/FQDN)[:port number] -Credential domain name \ username

以上就是如何使用 Windows Server 服务器操作系统的 AD 功能，丸趣 TV 小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注丸趣 TV 行业资讯频道。