Kullanıcı hesabının Active Directory'de nerede saklanacağını nasıl belirleriz?

Kullanıcı hesabının Active Directory'de nerede saklanacağını belirlemek için PowerShell komutlarını kullanabilirsiniz. Active Directory, Microsoft tarafından Windows etki alanı ağları için geliştirilen bir dizin hizmetidir. Yöneticilerin kullanıcı hesapları, gruplar ve bilgisayarlar da dahil olmak üzere ağ kaynaklarını yönetmesine ve düzenlemesine olanak tanır. PowerShell, yöneticilerin Windows sistemlerini verimli bir şekilde yönetmesine olanak tanıyan güçlü bir komut dosyası dili ve otomasyon çerçevesidir.

PowerShell kullanarak Active Directory'de bir kullanıcı hesabı oluştururken, kullanıcı hesabının saklanacağı konumu belirtmek için New-ADUser cmdlet'ini kullanabilirsiniz. New-ADUser cmdlet'i, kullanıcı hesabının oluşturulacağı kuruluş birimini (OU) tanımlamanıza olanak tanır.

OU, Active Directory hiyerarşisi içinde kullanıcılar, gruplar ve bilgisayarlar gibi nesnelerin düzenlenmesine ve yönetilmesine yardımcı olan bir kapsayıcıdır. Varsayılan olarak kullanıcı hesapları, Active Directory'de yerleşik bir kapsayıcı olan Kullanıcılar kapsayıcısında oluşturulur. Ancak kullanıcı hesaplarını daha iyi organize etmek ve yönetmek için ayrı bir kuruluş birimi oluşturulması önerilir.

Kullanıcı hesabının depolanacağı kuruluş birimini belirtmek için, Yeni ADUser cmdlet'ine parametre olarak kuruluş biriminin ayırt edici adını (DN) sağlamanız gerekir. DN, Active Directory etki alanı içindeki kuruluş birimini benzersiz şekilde tanımlar.

PowerShell'i kullanarak nasıl kullanıcı hesabı oluşturabileceğinize ve kuruluş birimini nasıl belirtebileceğinize ilişkin bir örneği burada bulabilirsiniz:

powershell
New-ADUser -Name "John Smith" -SamAccountName "jsmith" -GivenName "John" -Surname "Smith" -UserPrincipalName "jsmith@domain.com" -Enabled $true -Path "OU=Employees,OU=Users,DC=domain,DC=com"

Yukarıdaki örnekte, John Smith'in kullanıcı hesabı, "Kullanıcılar" kuruluş biriminde bulunan "Çalışanlar" kuruluş biriminde oluşturulmuştur. Kuruluş biriminin DN'si -Path parametresi kullanılarak belirtilir.

Örnek komutu Active Directory etki alanı yapınıza uyacak şekilde değiştirmeniz gerektiğini unutmamanız önemlidir. "Etki alanı"nı alan adınızla değiştirin ve kuruluş birimi adlarını buna göre ayarlayın.

-Path parametresini kullanarak istenen kuruluş birimini belirterek, kullanıcı hesabının Active Directory'de depolanacağı konumu kontrol edebilirsiniz. Bu, alanınızdaki kullanıcı hesaplarının daha iyi organize edilmesine ve yönetilmesine olanak tanır.

Kullanıcı hesabının Active Directory'de nerede depolanacağını belirtmek için PowerShell'deki New-ADUser cmdlet'ini kullanabilir ve -Path parametresini kullanarak kuruluş biriminin DN'sini sağlayabilirsiniz. Bu, belirli kuruluş birimlerinde kullanıcı hesapları oluşturmanıza olanak tanıyarak Active Directory alan adınızın daha iyi organize edilmesini ve yönetilmesini kolaylaştırır.