Tạo đối tượng với PowerShell trong Server 2008
Ngu
ồn : quantrimang.com 
Quản Trị Mạng - Trong hệ điều hành dành cho máy chủ Windows Server
2008, Microsoft đã tích hợp một công cụ mới Windows PowerShell giúp
cung cấp một môi trường lệnh hướng đối tượng mới hỗ trợ cho người
dùng trong việc quản lý phiên bản hệ điều hành này. PowerShell là tiện ích
quản lý chính trong một số sản phẩm khác của Microsoft gồm Exchange 2007 và
SQL Server 2008.

Microsoft còn cho phép người dùng Windows Server 2003 và Windows XP tải
PowerShell. PowerShell mang lại nhiều tính năng bổ
sung trong quá trình tự
động hóa và quản lý bằng dòng lệnh đối với Active Directory. Trong bài viết này
chúng ta sẽ tìm hiểu phương pháp sử dụng PowerShell để quản lý các đối tượng
của Active Directory. Người dùng có thể sử dụng các tập lệnh đơn giản hay
những câu lệnh tương tác để thêm, sửa và xóa các đối tượng người dùng, nhóm
người dùng và máy tính trong Active Directory. PowerShell giúp công việc quản
trị đơn giản hơn rất nhiều khi thao tác với các đối tượng này.

Cài PowerShell cho Windows Server 2008

Trước khi có thể sử dụng Windows PowerShell, bạn cần phải cài đặt nó vào hệ
thống. Bạn chỉ cần thực hiện các thao tác đơn giản sau:
1. Mở Server Manager của Windows Server 2008.

2. Lựa chọn node Features.

3. Nhấn nút Add feature.

4. Trong node Feature, di chuyển xuống phía dưới rồi lựa chọn Windows

4. Cài đặt những thuộc tính cần thiết của đối tượng với hàm Put của đối
tượng mới tạo.

5. Xác nhận những thay đổi và đối tượng mới cho Active Directory.
Ví dụ, tạo một đối tượng người dùng cho người dùng mới có tên Xian trong
Accounting Users Organization Unit bạn thực hiện các thao tác sau:

Tại dấu nhắc lệnh của PowerShell, nhập lệnh sau:
$objTargetOU = [ADSI]"LDAP://OU=Accounting
Users,DC=quantrimang,DC=com"
$objUser=$objTargetOU.Create("user", "CN=Xian")
$objUser.Put("sAMAccountname","xian")
$objUser.setinfo()
[ADSI] cho biết biến này sẽ sử dụng bộ cấp phát Active Directory Services
Interface (ADSI) để kết nối tới đối tượng Accounting Users Organization Unit
trong miền quantrimang.com. Bộ cấp phát này cần được sử dụng vì phiên bản
hiện thời của Windows PowerShell không tích hợp hỗ trợ cơ bản cho Active
Directory.

Khi chỉ
định một thuộc tính cho đối tượng đã tạo, người dùng sẽ phải sử dụng
hàm Put của đối tượng đó rồi gán thuộc tính và giá trị của nó. Người dùng có thể
lặp lại những bước này khi đối tượng này đã được tạo để bổ sung một số thuộc
tính khác. Để chuyển chúng tới Active Directory bạn phải sử dụng hàm setinfo()
cho đối tượng đó.

Đặt mật khẩu

Bạn không thể sử dụng hàm Put để đặt mật khẩu cho đối tượng, thay vào đó sẽ
phải sử dụng hàm SetPassword. Trong Windows Server 2008, những đối tượng