Щоб використовувати dsadd, ви повинні запустіть команду dsadd із командного рядка з підвищеними правами. Щоб відкрити командний рядок з адміністратором, натисніть «Пуск», клацніть правою кнопкою миші «Командний рядок», а потім виберіть «Запуск від імені адміністратора». Приклади використання цієї команди наведено в розділі Приклади.
Ось як відбувається процес автентифікації:
- Клієнт запитує квиток автентифікації від сервера AD.
- Сервер AD повертає квиток клієнту.
- Клієнт надсилає цей квиток на сервер кінцевої точки.
- Потім сервер повертає клієнту підтвердження автентифікації.
Синтаксис команди Net User
- <ім’я користувача> – вкажіть ім’я користувача для облікового запису, для якого потрібно виконати дію.
- <password> – установіть або змініть пароль для вказаного облікового запису користувача. …
- /domain – використовується для керування обліковими записами домену.
- /add – створити новий обліковий запис користувача.
- /delete – видалити обліковий запис користувача.
- Відкрийте диспетчер сервера, перейдіть до меню «Інструменти» та виберіть «Користувачі та комп’ютери Active Directory».
- Розгорніть домен і натисніть Користувачі.
- Клацніть правою кнопкою миші на правій панелі та натисніть Створити > Користувач.
- Коли з’явиться поле «Новий об’єкт-користувач», введіть ім’я, прізвище, ім’я для входу користувача та натисніть «Далі».
- Введіть пароль і натисніть Далі.
Якщо ви використовуєте користувацькі команди з параметрами формату, ви повинні додати команду користувача до двох символів @, наприклад @@MyFunc(Par)@@. Якщо ви використовуєте команду користувача для форматування тексту за допомогою @@-синтаксису, команда користувача повинна мати повернуте значення. Це означає, що ви повинні визначити команду як функцію.
Виберіть Політика домену за замовчуванням > Конфігурація комп’ютера > Параметри Windows > Параметри безпеки > Локальні політики, а потім виберіть Параметри безпеки. У діалоговому вікні «Безпека мережі: вимоги до підпису клієнта LDAP» у списку виберіть «Вимагати підписання», а потім натисніть «ОК».