Примеры работы с группами MS Active Directory (AD DS) из командной строки Powershell
Выполните обновление до Microsoft Edge, чтобы воспользоваться новейшими функциями, обновлениями для системы безопасности и технической поддержкой. Командлет Add-LocalGroupMember добавляет пользователей или группы в локальную группу безопасности. Все права и разрешения, назначенные группе, назначаются всем членам этой группы. Члены группы Администратор istrator на локальном компьютере имеют разрешения полного управления на этом компьютере. Ограничить количество пользователей в группе Администратор istrator.
В каждой группе могут быть определены администраторы, члены и пароль. Системные администраторы могут использовать параметр -A , чтобы назначить группе администратора ов и параметр -M для определения списка членов, а также имеют все права администраторов и членов группы. Программа gpasswd , запущенная администратором группы с указанием в командной строке только имени группы, предложит назначить пароль группе. Если пароль не пустой, то для членов группы вызов newgrp 1 пароля не требует, а не члены группы должны ввести пароль.
Ввод компьютера под управлением Astra Linux в домен Windows Active Directory или в домен Samba может быть выполнен двумя способами:. Далее рассматривается установка и использование этих инструментов. Рекомендованным способом ввода в домен является ввод с использованием sssd. Дополнительную информацию про winbind и sssd см. Сравнение winbind и sssd.