Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)
-   -   Powershell Add-Printer New-ADUser (http://forum.oszone.net/showthread.php?t=334426)

User85vv 20-04-2018 09:24 2809937

Powershell Add-Printer New-ADUser
 
Интересует два вопроса касаемо powershell:
1) как через ps прописать пользователей во вкладке безопасность сетевого принтера на сервере печати при создании нового принтера.
в команде Add-Printer не обнаружил
2) при создании нового пользователя в AD через команду New-ADUser есть ли возможность редактировать расширенные атрибуты
(вкладка Редактор атрибутов), например msIIS-Ftpdir. Если нет, то через какую команду можно это сделать уже существующему пользователю.

Kazun 20-04-2018 09:45 2809939

1. Weekend Scripter: Add Security Groups to Print Servers by Using PowerShell

2.
Код:

Set-ADUser userSAM -Replace {"ATTR"="Value"}

User85vv 20-04-2018 11:02 2809967

я начинающий в ps
1) как по этой статьи задать доступ к принтеру конкретному пользователю в AD. скрипт отрабатывает но ничего не происходит
2) вываливается с ошибкой.Недопустимое условие назначения.

Molchune 20-04-2018 11:55 2809990

Хм.. а что мешает сделать груббу безопасности "Printer1", дать этой группе права на принтер и добавлять пользователя в эту группу?

User85vv 20-04-2018 12:22 2810002

Molchune, приведите пример пож-та

Molchune 20-04-2018 12:47 2810010

Пример чего?
Как сделать группу безопасности для принтера?
Или как добавить пользователся?
Код
Код:

Add-ADGroupMember -Identity GroupName  -Members UserName

Elven 20-04-2018 12:49 2810013

User85vv, в ADAC (DSAC.exe) в самом низу есть волшебная стрелочка "журнал windows powershell" (windows powershell history). меняем нужную настройку, смотрим журнал, копируем нужные команды...

User85vv 20-04-2018 12:49 2810014

как сделать группу и добавить пользователей в нее. это понятно.
как к сетевому принтеру привязать эту группу, чтобы она (группа) была во вкладке безопасность?

Molchune 20-04-2018 12:56 2810017

Точно также, как добавляете пользователя. Только добавьте группу.

User85vv 20-04-2018 13:07 2810022

Elven, редктирование расширенных атрибутов учетной записи не выводит команды в этой утилите.
Molchune, наверное я не очень корректно объясняю. Сетевого принтера нет в AD. Он есть на принт-сервере.

Molchune 20-04-2018 13:55 2810031

Принт сервер на чем поднят?

User85vv 23-04-2018 14:42 2810380

win serv 2016

Molchune 24-04-2018 12:34 2810473

Тогда не понимаю вопроса :)
Принтер в любом случае, в первый раз создаешь руками.
Сразу заходишь в настройки принтера и добавляешь туда группу и все.
А уже при создании пользователя (скриптом, руками) добавляешь его в эту группу если ему нужен доступ к этом принтеру.

User85vv 24-04-2018 15:51 2810494

нет. можно с помощью ps через команды Add-Printer, Add-PrinterPort, Set-PrintConfiguration.
Есть команда
Grant-SmbShareAccess -Name $Printer -AccountName $user -Force

но она почему то не применяется в безопасности.
при этом при Get-SmbShareAccess пользователь появляется, но во вкладке его нет.
Уже весь мозг сломал, как сделать.

P.S> С командой редактирования расширенных атрибутов в AD разобрался. Работает.

User85vv 10-05-2018 16:39 2812996

Цитата:

Цитата Kazun
2.
Код:
Set-ADUser userSAM -Replace {"ATTR"="Value"} »

Подскажите как сделать редактирование расширенных свойств для подразделения (OU)?

Kazun 10-05-2018 17:21 2813008

Цитата:

Цитата User85vv
Подскажите как сделать редактирование расширенных свойств для подразделения (OU)? »

Приведите скрин, какие конкретно поля интересуют.

Код:

Set-ADOrganizationalUnit -Replace

User85vv 10-05-2018 17:30 2813009

Больше интересует вопрос как обращаться к подразделению? Например для подразделения test (Path OU=test,OU=admin,DC=domen,DC=local)
p.s. поле допустим AdminDescription

Через полный Path. разобрался


Как создать через powershell новый атрибут (поле) пользователя/подразделения. Я так понимаю как то к схеме обратиться? Буду признателен командам.

Kazun 10-05-2018 19:27 2813027

В 99.999% добавление новых атрибутов не нужно.

Добавление с помощью PowerShell:

https://blogs.technet.microsoft.com/...schema-part-1/
https://blogs.technet.microsoft.com/...schema-part-2/

Через утилиту ldifde:
https://technet.microsoft.com/en-us/...05.schema.aspx
https://dimitri.janczak.net/2016/10/...-attribute-ad/


Время: 02:58.

Время: 02:58.
© OSzone.net 2001-