RESUMO ADDS

BANCO DE DADOS:

%systemroot%\NTDS =>ntds.dit

%systemroot%\SYSVOL =>

Oobe.exe: Abre a janela do configurationtasks

Dcpromo.exe: Promover DC

Dnscmd: Configura DNS

Dfscmd: Configura DFS

SERVER CORE:

Netdomrenamecomputer %computername% /newname: SERVER02: Renomear servidor

Netsh interface ipv4 set address name=”local área connection” source=static address=10.0.0.12 mask=255.255.255.0 gateway=10.0.0.1 1

Shutdown /r /t0: Reinializar

Netdomjoin %computername% /domain:contoso.com: Adicionar no domínio

Oclist: Verificar funções instaladas

Ocsetup: Instalar funções

Ocsetup DNS-Server-Core-role: Instalar função DNS

Dcpromo /unattend /replicacaornewdomain:replica/replicaDomainDNSName:contoso.com /ConfirmGC:yes /Username:Administrator /userDomain: Contoso /Password:* / safeModeAdminPassword:P@ssword: Adicionar e configurar a função ADDS

Dcpromo /unattend /AdministratorPassword:senha: Remover o DC

MODO MMC:

UserMode – Full Access: Navegar, más não pode adicionar / remover snap-in

UserMode – Limited Access: Navegar apenas nos snap-in visíveis, várias janelas

UserMode – Limited Access, Single Windows: Navegar apenas nos snap-in visíveis, uma janela

Modo Autor – Padrão: Controle total

Rregsvr32.exe schmmgmt.dll: Instalar o snapin Active DirectorySchema

Busca padrão Saved Queries => Usuários, Grupos e Outros objetos (Computadores e Contatos não)

Dsqueryuser –namejam*: Buscar usuários que contenha nome de Jam

DN: Tipo de caminho do objeto no AD

CN=usuário,OU=unidade,DC=domínio,DC=domínio: Caminho

Dsacls.exe “ou=People,dc=contoso,dc=com”: Exibe relatórios de permissões associadas ACL

Dsacls “ou=People,dc=contoso,dc=com” /resetDefaultDACL: Redefinir as permissões da OU e filhos

USUÁRIOS:

Guias padrão ao copiar usuários:

General, Address, Account, Profile, Organization e Member Of

Dsaddusercn=,ou=,dc=,dc=: Adicionar usuário

Dsrmusercn=,ou=,dc=,dc=: Remove usuário

Dsgetusercn=ou=dc=dc= -hmdir: Exibe atributos

Dsmod: Modifica

Dsquery: pesquisa

Dasdd “userdn” –samidpre-Windows name –pwd {Password | *} –mustchpwdyesex: Criar usuários e definer atributos, outros exemplos: -email, -profile, -company

Arquivo CSVDE (.csv ou .txt):

DN,objectClass,sAMAccountName,givenName,sn,userPrincialName

“cn=Lisa Andrews,ou=People,dc=contoso,dc=com”,user,lisa.andrews,Lisa,Andrews,[e-mail]

Csvde –i –f newusers.txt –k: executar a importação (suporta txt e excel)

Arquivo LDIFDE

DN: CN=April Stewart,OU=People,DC=contoso,DC=com

changeType: add (add, modify ou delete)

CN: April Stewart

ObjectClass: user

sAMAccountName: april.stewart

userPrincipalName: [e-mail]

givenName: April

sn: Stewart

displayName: Stewart, April

mail: [e-mail]

description: Sales Representative in the USA

title: Sales Representative

department: Sales

company: Contoso, Ltd.

executar importação (LDIFDE inclui mais atributos, além de criar, excluir e editar)

WINDOWS POWER SHELL

$objOU=[ADSI]”LDAP://OU=People,DC=contoso,DC=com: Conectar ao container

$objUser=$objOU.Create(“user”,”CN=Mary North”): Metodocriar

$objUser.Put(“sAMAccountName”,”mary,north”): Definiratributos

$obUser.SetInfo(): Confirmar

$objUser.distinguishedName: Verifica se o usuário foi criado

$objUser | get-member: Examina os atributos

Opção: Salve como .ps1, digite get-childitem no powershell, habilite a execução com o comando set-executionpolicyremotesigned para habilitar a execução de script e execute .\newuser.ps1

VB SCRIPT

Roda em qualquer versão win com wsh (powershell tem q instalar em outras versões) e é mais antigo

Ao clicar duas vezes no script.vbs executa com Wscript.exe automaticamente ou use cscript.exe scriptname

Set objOU=GetObject(“LDAP://OU=People,DC=contoso,DC=com”): Conectar ao container

Set objUser=objOU.Create(“user”,”CN=Mary North”): Criarusuárioue

objUser.Put“sAMAccountName”,”mary,north”: Definiratributos

obUser.SetInfo(): Confirmar