AD: standard gruppe i OU

[petterg]

Active Directory på 2003 server

Finnes det noen måte (kanskje i group policy) å sette slik at alle brukere som legges i en OU automatisk blir medlemer av en brukergruppe?

[Kenny Bones]

Finnes helt sikkert script som gjør det. Men så tar det jo 5 sekunder å gjøre det manuelt da. Hvorfor skal du ha dette gjort?

[petterg]

Fordi mennesker gjør mennesklige feil.

Personen som oppretter en ny bruker glemmer litt for ofte å gjøre brukeren medlem av de nødvendige gruppene

[CrZy_T]

Hvorfor ikke bare lage deg et vbs-script (eller finne et ved hjelp av google), som spør deg om navn på brukern, ønsket brukernavn og deretter lager brukern med alle de nødvendige tingene du ønsker (hjemmeområde, profilområde, setter dette i brukerprofilen etc). Det er dessverre altfor mange mennesker som fortsatt sitter å manuelt legger inn slik. Vi er mennesker, vi gjør feil.

[petterg]

Det er selvsagt en mulighet. Et script pr OU. Vi har noe så sært som at brukere flyttes mellom forskjellige OU'er i løpet av deres ansettelsesperiode, men det kan vel også scriptes slik at man får oppdatert.

[CrZy_T]

Tror ikke hodet mitt var helt med når jeg leste hva du skrev. Trodde du ønsket at alle brukere ble medlem av en gruppe når du laget de....

[Software_Scenario]

Hei,

Det som er det letteste å gjøre er å lage en default user til hver enkelt OU, som er medlem av sine respektive grupper. Når det da kommer en nyansatt, velger du copy/paste på denne brukeren. Når du har gjort det går du inn i properties og setter inn navn osv til hver enkelt person. Det som altså skjer når du kopierer en bruker er at den beholder grupper og rettigheter fra brukeren som h*n ble kopiert i fra. Altså unngår du risikoen for menneskelige feil.

Et annet alternativ er å lage et default script til hver OU.

F.eks:

dsadd user ”CN=Scenario Software,CN=Users,DC=Scenario,DC=Com” -fn Software -mi SS -ln Scenario -display “Software Scenario” -pwd Password123 -desc IT -memberof IT -office Oslo –tel 23327000 -email [email protected] -dept IT -disabled no -hmdir\users\$username$\home –homedrv G: -mustchpwd yes

 

Du kan lese mer on dette på Technet.

 

Håper dette hjalp deg.

[xcomiii]

Active Directory på 2003 server

Finnes det noen måte (kanskje i group policy) å sette slik at alle brukere som legges i en OU automatisk blir medlemer av en brukergruppe?

 

Det går jo an med GP ja. Er jo den måten en legger til brukere i lokal admin gruppe på. Søk på restricted groups, så finner du måten å gjøre det på, bare å velge en annen gruppe en Local Administrators naturligvis.