Création, Groupe, OU et assignation de droits

Version imprimable

11/12/2015, 15h05
Bouom771

Création, Groupe, OU et assignation de droits

Bonjour

Alors voilà, débutant PowerShell (avec 1 petite journée de formation) j'ai actuellement un besoin de circonstance à combler, pourriez-vous m'apporter quelques indices pour chaque phase SVP ?:

- Créer un groupe d'ordinateurs "Ordi" pour chaque OU "Sites", dans l'OU "groupes de sécurité"

- Créer l'OU "groupes de sécurité", si elle n'existe pas dans la structure AD

- Ajouter ces groupes comme membres du groupe "Exclusion"

- Assigner à des "utilisateurs X" des droits en modifications sur ces groupes.

Merci à vous
14/12/2015, 11h16
Bouom771

Bonjour,

p'tit up SVP, c'est assez urgent ;-)

Merci à tous les futurs contributeurs

Bien à vous.
14/12/2015, 18h48
Micky Balladelli

Citation:

Envoyé par Bouom771

Bonjour

Alors voilà, débutant PowerShell (avec 1 petite journée de formation) j'ai actuellement un besoin de circonstance à combler, pourriez-vous m'apporter quelques indices pour chaque phase SVP ?:

- Créer un groupe d'ordinateurs "Ordi" pour chaque OU "Sites", dans l'OU "groupes de sécurité"

- Créer l'OU "groupes de sécurité", si elle n'existe pas dans la structure AD

- Ajouter ces groupes comme membres du groupe "Exclusion"

- Assigner à des "utilisateurs X" des droits en modifications sur ces groupes.

Merci à vous

Pour créer un groupe on peut utiliser New-AdGroup, et pour y ajouter des membres, Add-AdGroupMember
Pour créer une unité organisationnelle on peut utiliser New-ADOrganizationalUnit

Finalement ici comment modifier les droits d'accès d'un objet AD.

Ceci ne donne pas une solution toute faite, il faut creuser un peu et tester dans un environnement de développement avant de considérer se lancer en prod.
14/12/2015, 21h33
Bouom771

Citation:

Envoyé par mickyballadelli

Pour créer un groupe on peut utiliser New-AdGroup, et pour y ajouter des membres, Add-AdGroupMember
Pour créer une unité organisationnelle on peut utiliser New-ADOrganizationalUnit

Finalement ici comment modifier les droits d'accès d'un objet AD.

Ceci ne donne pas une solution toute faite, il faut creuser un peu et tester dans un environnement de développement avant de considérer se lancer en prod.

Ok mickyballadelli, je l'entendais bien ainsi car c'était pour vérifier ce que j'avais déjà penser à structurer à partir des cmdlets de base.

Néanmoins, je te remercie de m'avoir donner les quelques jalons pour me lancer véritablement, c'est sympa ;-)

Bonne soirée !