Público-Alvo: Usuários intermediários a avançados

O gerenciamento de grupos no Active Directory (AD) do Windows é uma tarefa essencial para os administradores de sistemas. Os grupos AD permitem que os administradores gerenciem permissões de segurança e distribuição de e-mails de maneira eficiente. Este artigo fornecerá uma visão detalhada de como gerenciar grupos no Active Directory do Windows.

Exemplos:

1. Criação de um novo grupo no AD usando o PowerShell:

# Importa o módulo do Active Directory

Import-Module ActiveDirectory



# Cria um novo grupo chamado 'TestGroup' no OU especificado

New-ADGroup -Name 'TestGroup' -SamAccountName 'TestGroup' -GroupCategory Security -GroupScope Global -DisplayName 'Test Group' -Path 'OU=Groups,DC=domain,DC=com' -Description 'This is a test group'

Neste script, New-ADGroup é o comando utilizado para criar um novo grupo. O parâmetro -Name define o nome do grupo, enquanto -SamAccountName define o nome da conta SAM do grupo. -GroupCategory e -GroupScope definem a categoria e o escopo do grupo, respectivamente. -DisplayName é usado para definir o nome de exibição do grupo, -Path especifica o local onde o grupo será criado e -Description é usado para adicionar uma descrição ao grupo.

2. Adicionar um usuário a um grupo existente:

# Importa o módulo do Active Directory

Import-Module ActiveDirectory



# Adiciona o usuário 'TestUser' ao grupo 'TestGroup'

Add-ADGroupMember -Identity 'TestGroup' -Members 'TestUser'

Neste script, Add-ADGroupMember é o comando usado para adicionar um usuário a um grupo. O parâmetro -Identity especifica o grupo ao qual o usuário será adicionado e -Members define o usuário que será adicionado ao grupo.

Se você achou este artigo útil, não se esqueça de compartilhá-lo com seus colegas administradores de sistemas. O gerenciamento eficiente de grupos no Active Directory é uma habilidade valiosa e este artigo pode ser uma ótima referência para quem está aprendendo ou precisa de um lembrete rápido.