[Active Directory] 사용자 , 그룹, 추가 하기

invalid-file

<DSADD>

Windows 2003 Active directory에서는 ds명령어를 통해 AD 개체를 생성 할수 있습니다.

그리고, 아래의 여러 명령줄을 이용한 스크립트를 작성하여, 다중계정 생성이 가능합니다.

*Dsadd computer

 

설명: 디렉터리에 컴퓨터를 추가합니다.

구문:  dsadd computer <컴퓨터 DN> [-samid <SAM 이름>] [-desc <설명>]

        [-loc <위치>] [-memberof <그룹 ...>]

        [{-s <서버> | -d <도메인>}] [-u <사용자 이름>]

        [-p {<암호> | *}] [-q] [{-uc | -uco | -uci}]

매개 변수:

 

값                      설명

<컴퓨터 DN>             필수. 추가할 컴퓨터의 고유 이름(DN)을

                        지정합니다.

                        대상 개체가 생략된 경우 표준 입력(stdin)으로부터

                        얻습니다.

-samid <SAM 이름>       컴퓨터 SAM 계정 이름을 <SAM 이름>으로 설정합니다.

                        이 매개 변수가 생략된 경우 <컴퓨터 DN>에 사용된

                        일반 이름(CN) 특성 값에서 SAM 계정 이름이

                        파생됩니다.

-desc <설명>            컴퓨터 설명을 <설명>으로 설정합니다.

-loc <위치>             컴퓨터 위치를 <위치>로 설정합니다.

-memberof <그룹 ...>    컴퓨터를 공백으로 구분된 DN 목록 <그룹 ...>에 있는

                        그룹의 구성원으로 등록합니다.

{-s <서버> | -d <도메인>}

                        -s <서버>는 <서버> 이름을 가진 도메인 컨트롤러(DC)에

                        연결하도록 합니다.

                        -d <도메인>은 <도메인> 도메인에 있는 DC에 연결하도록

                        합니다. 기본값: 로그온 도메인에 있는 DC

-u <사용자 이름>        <사용자 이름>으로 연결합니다. 기본값은 로그인된

                        사용자입니다. 사용자 이름은 사용자 이름,

                        도메인\사용자 이름 또는 UPN이 될 수 있습니다.

-p {<암호> | *}

                        <사용자 이름> 사용자의 암호입니다. *를 입력하면

                        암호를 묻습니다.

-q                      자동 모드: 화면에 출력을 표시하지 않습니다.

{-uc | -uco | -uci}     -uc 파이프로부터 입력 또는 파이프로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uco 파이프 또는 파일로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uci 파이프 또는 파일로부터의 입력이 유니코드로

                        인코딩되도록 지정합니다.

 

*dsadd contact

 

설명: 디렉터리에 연락처를 추가합니다.

구문:   dsadd contact <연락처 DN> [-fn <이름>] [-mi <이니셜>]

        [-ln <성>] [-display <표시 이름>] [-desc <설명>]

        [-office <사무실>] [-tel <전화 번호>] [-email <전자 메일>]

        [-hometel <집 전화 번호>] [-pager <호출기 번호>]

        [-mobile <휴대폰 번호>] [-fax <팩스 번호>] [-iptel <IP 전화 번호>]

        [-title <직함>] [-dept <부서>] [-company <회사>]

        [{-s <서버> | -d <도메인>}] [-u <사용자 이름>]

        [-p {<암호> | *}] [-q] [{-uc | -uco | -uci}]

매개 변수:

 

값                      설명

<연락처 DN>             필수. 추가할 연락처의 고유 이름(DN)입니다.

                        대상 개체가 생략되면 표준 입력(stdin)으로부터

                        얻습니다.

-fn <이름>              연락처의 이름을 <사용자 이름>으로 설정합니다.

-mi <이니셜>            연락처의 중간 이니셜을 <이니셜>로 설정합니다.

-ln <성>                연락처의 성을 <성>으로 설정합니다.

-display <표시 이름>    연락처의 표시 이름을 <표시 이름>으로 설정합니다.

-desc <설명>            연락처의 설명을 <설명>으로 설정합니다.

-office <사무실>        연락처의 사무실 위치를 <사무실>로 설정합니다.

-tel <전화 번호>        연락처의 전화 번호를 <전화 번호>로 설정합니다.

-email <전자 메일>      연락처의 전자 메일 주소를 <전자 메일>로 설정합니다.

-hometel <집 전화 번호> 연락처의 집 전화 번호를 <집 전화 번호>로 설정합니다.

-pager <호출기 번호>    연락처의 호출기 번호를 <호출기 번호>로 설정합니다.

-mobile <휴대폰 번호>   연락처의 휴대폰 번호를 <휴대폰 번호>로 설정합니다.

-fax <팩스 번호>        연락처의 팩스 번호를 <팩스 번호>로 설정합니다.

-iptel <IP 전화 번호>   연락처의 IP 전화 번호를 <IP 전화 번호>로 설정합니다.

-title <직함>           연락처의 직함을 <직함>으로 설정합니다.

-dept <부서>            연락처의 부서를 <부서>로 설정합니다.

-company <회사>         연락처의 회사 정보를 <회사>로 설정합니다.

{-s <서버> | -d <도메인>}

                        -s <서버>는 <서버> 이름을 가진 도메인 컨트롤러(DC)에

                        연결하도록 합니다.

                        -d <도메인>은 <도메인> 도메인에 있는 DC에 연결하도록

                        합니다. 기본값: 로그온 도메인에 있는 DC

-u <사용자 이름>        <사용자 이름>으로 연결합니다. 기본값: 로그인된 사용자

                        <사용자 이름>은 사용자 이름, 도메인\사용자 이름 또는

                        UPN이 될 수 있습니다.

-p {<암호> | *}         <사용자 이름> 사용자의 암호입니다. *를 입력하면

                        암호를 묻습니다.

-q                      자동 모드: 화면에 출력을 표시하지 않습니다.

{-uc | -uco | -uci}     -uc 파이프로부터 입력 또는 파이프로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uco 파이프 또는 파일로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uci 파이프 또는 파일로부터의 입력이 유니코드로

                        인코딩되도록 지정합니다.

 

*dsadd group

 

설명:  디렉터리에 그룹을 추가합니다.

구문:   dsadd group <그룹 DN> [-secgrp {yes | no}] [-scope {l | g | u}]

        [-samid <SAM 이름>] [-desc <설명>] [-memberof <그룹 ...>]

        [-members <구성원 ...>] [{-s <서버> | -d <도메인>}] [-u <사용자 이름>]

        [-p {<암호> | *}] [-q] [{-uc | -uco | -uci}]

매개 변수:

 

값                      설명

<그룹 DN>               필수. 추가할 그룹의 고유 이름(DN)입니다.

                        대상 개체가 생략되면 표준 입력(stdin)으로부터

                        얻습니다.

-secgrp {yes | no}      이 그룹을 보안 그룹으로 설정(yes) 또는 설정하지

                        않도록(no) 합니다. 기본값: yes

-scope {l | g | u}      이 그룹의 범위를 로컬(l), 글로벌(g) 또는

                        유니버설(u)로 설정합니다. 도메인이 혼합 모드로

                        설정된 경우 유니버설 범위가 지원되지 않습니다.

                        기본값: 글로벌

-samid <SAM 이름>       그룹의 SAM 계정을 <SAM 이름>으로 설정합니다.

                        (예, operators)

-desc <설명>            그룹 설명을 <설명>으로 설정합니다.

-memberof <그룹 ...>    그룹을 공백으로 구분된 DN 목록 <그룹 ...>에 있는

                        그룹의 구성원으로 등록합니다.

-members <구성원 ...>   이 그룹에 하나 이상의 구성원을 추가합니다. 구성원을

                        공백으로 구분된 DN 목록 <구성원 ...>에 지정합니다.

{-s <서버> | -d <도메인>}

                        -s <서버>는 <서버> 이름을 가진 도메인 컨트롤러(DC)에

                        연결하도록 합니다.

                        -d <도메인>은 <도메인> 도메인에 있는 DC에 연결하도록

                        합니다. 기본값: 로그온 도메인에 있는 DC

-u <사용자 이름>        <사용자 이름>으로 연결합니다. 기본값: 로그인된 사용자

                        <사용자 이름>은 사용자 이름, 도메인\사용자 이름 또는

                        UPN이 될 수 있습니다.

-p {<암호> | *}         <사용자 이름> 사용자의 암호입니다. *를 입력하면

                        암호를 묻습니다.

-q                      자동 모드: 화면에 출력을 표시하지 않습니다.

{-uc | -uco | -uci}     -uc 파이프로부터 입력 또는 파이프로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uco 파이프 또는 파일로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uci 파이프 또는 파일로부터의 입력이 유니코드로

                        인코딩되도록 지정합니다.

 

*dsadd ou

 

설명: 디렉터리에 조직 구성 단위를 추가합니다.

구문:   dsadd ou <조직 구성 단위 DN> [-desc <설명>]

        [{-s <서버> | -d <도메인>}] [-u <사용자 이름>]

        [-p {<암호> | *}] [-q] [{-uc | -uco | -uci}]

매개 변수:

 

값                      설명

<조직 구성 단위 DN>     필수. 추가할 조직 구성 단위(OU)의 고유

                        이름(DN)입니다.

                        대상 개체가 생략되면 표준 입력(stdin)으로부터

                        얻습니다.

-desc <설명>            OU 설명을 <설명>으로 설정합니다.

{-s <서버> | -d <도메인>}

                        -s <서버>는 <서버> 이름을 가진 도메인 컨트롤러(DC)에

                        연결하도록 합니다.

                        -d <도메인>은 <도메인> 도메인에 있는 DC에 연결하도록

                        합니다. 기본값: 로그온 도메인에 있는 DC

-u <사용자 이름>        <사용자 이름>으로 연결합니다. 기본값: 로그인된 사용자

                        <사용자 이름>은 사용자 이름, 도메인\사용자 이름 또는

                        UPN이 될 수 있습니다.

-p {<암호> | *}         <사용자 이름> 사용자의 암호입니다. *를 입력하면

                        암호를 묻습니다.

-q                      자동 모드: 화면에 출력을 표시하지 않습니다.

{-uc | -uco | -uci}     -uc 파이프로부터 입력 또는 파이프로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uco 파이프 또는 파일로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uci 파이프 또는 파일로부터의 입력이 유니코드로

                        인코딩되도록 지정합니다.

 

*dsadd user

 

설명:  디렉터리에 사용자를 추가합니다.

구문:  dsadd user <사용자 DN> [-samid <SAM 이름>] [-upn <UPN>] [-fn <이름>]

        [-mi <이니셜>] [-ln <성>] [-display <표시 이름>]

        [-empid <직원 ID>] [-pwd {<암호> | *}] [-desc <설명>]

        [-memberof <그룹 ...>] [-office <사무실>] [-tel <전화 번호>]

        [-email <전자 메일>] [-hometel <집 전화 번호>] [-pager <호출기 번호>]

        [-mobile <휴대폰 번호>] [-fax <팩스 번호>] [-iptel <IP 전화 번호>]

        [-webpg <웹 페이지>] [-title <직함>] [-dept <부서>]

        [-company <회사>] [-mgr <관리자>] [-hmdir <홈 디렉터리>]

        [-hmdrv <드라이브 문자:>] [-profile <프로필 경로>]

        [-loscr <스크립트 경로>] [-mustchpwd {yes | no}] [-canchpwd {yes | no}]

        [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}]

        [-acctexpires <일 수>] [-disabled {yes | no}]

        [{-s <서버> | -d <도메인>}] [-u <사용자 이름>]

        [-p {<암호> | *}] [-q] [{-uc | -uco | -uci}]

 

매개 변수:

 

값                      설명

<사용자 DN>             필수. 추가할 사용자의 고유 이름(DN)입니다.

                        대상 개체가 생략되면 표준 입력(stdin)으로부터

                        얻습니다.

-samid <SAM 이름>       사용자의 SAM 계정 이름을 <SAM 이름>으로 설정합니다.

                                <SAM 이름>이 생략되면 <사용자 DN>에 대한

                                일반 이름(CN)의 첫 20문자를 사용하여 SAM 계정

                                이름을 만듭니다.

 

-upn <UPN>              upn 값을 <UPN>으로 설정합니다.

-fn <이름>              사용자 이름을 <사용자 이름>으로 설정합니다.

-mi <이니셜>            사용자 중간 이니셜을 <이니셜>로 설정합니다.

-ln <성>                사용자 성을 <성>으로 설정합니다.

-display <표시 이름>    사용자 표시 이름을 <표시 이름>으로 설정합니다.

-empid <직원 ID>        사용자 직원 ID를 <직원 ID>로 설정합니다.

-pwd {<암호> | *}       사용자 암호를 <암호>로 설정합니다. *를 지정하면

                        암호를 묻습니다.

-desc <설명>            사용자 설명을 <설명>으로 설정합니다.

-memberof <그룹 ...>    사용자를 <그룹 ...> 구성원으로 등록합니다.

-office <사무실>        사용자 사무실 위치를 <사무실>로 설정합니다.

-tel <전화 번호>        사용자 전화 번호를 <전화 번호>로 설정합니다.

-email <전자 메일>      사용자 전자 메일 주소를 <전자 메일>로 설정합니다.

-hometel <집 전화 번호> 사용자 집 전화 번호를 <집 전화 번호>로 설정합니다.

-pager <호출기 번호>    사용자 호출기 번호를 <호출기 번호>로 설정합니다.

-mobile <휴대폰 번호>   사용자 휴대폰 번호를 <휴대폰 번호>로 설정합니다.

-fax <팩스 번호>        사용자 팩스 번호를 <팩스 번호>로 설정합니다.

-iptel <IP 전화 번호>   사용자 IP 전화 번호를 <IP 전화 번호>로 설정합니다.

-webpg <웹 페이지>      사용자 웹 페이지 URL을 <웹 페이지>로 설정합니다.

-title <직함>           사용자 직함을 <직함>으로 설정합니다.

-dept <부서>            사용자 부서를 <부서>로 설정합니다.

-company <회사>         사용자 회사 정보를 <회사>로 설정합니다.

-mgr <관리자>           사용자 관리자를 <관리자>로 설정합니다(DN 형식).

-hmdir <홈 디렉터리>    사용자 홈 디렉터리를 <홈 디렉터리>로 설정합니다.

                        UNC 경로인 경우 이 경로에 매핑될 드라이브 문자를

                        -hmdrv로도 지정해야 합니다.

-hmdrv <드라이브 문자:> 사용자 홈 드라이브 문자를 <드라이브 문자:>로

                        설정합니다.

-profile <프로필 경로>  사용자 프로필 경로를 <프로필 경로>로 설정합니다.

-loscr <스크립트 경로>  사용자 로그온 스크립트 경로를 <스크립트 경로>로

                        설정합니다.

-mustchpwd {yes | no}   사용자가 다음 로그온 시 암호를 변경해야 하는지

                        지정합니다. 기본값: no

-canchpwd {yes | no}    사용자가 암호를 변경할 수 있는지 지정합니다.

                        -mustchpwd 값이 "yes"인 경우 "yes"여야 합니다.

                        기본값: yes

-reversiblepwd {yes | no}

                        사용자 암호를 해독 가능한 암호화로 저장할 것인지

                        지정합니다. 기본값: no

-pwdneverexpires {yes | no}

                        사용자 암호가 만료될 수 있는지 지정합니다. 기본값: no

-acctexpires <일 수>    사용자 계정이 오늘부터 <일 수> 후에 만료되도록

                        설정합니다. 0 값은 계정이 오늘 만료될 것을 의미합니다.

                        양수는 계정이 미래에 만료될 것을 의미합니다.

                        음수는 계정이 이미 만료된 것을 의미하며

                        만료 날짜를 지난 날짜로 설정합니다.

                        "never" 문자열은 계정이 만료되지 않는 것을

                        의미합니다.

-disabled {yes | no}    사용자 계정을 사용 불가능 또는 사용 가능하게

                        설정합니다. 기본값: no

{-s <서버> | -d <도메인>}

                        -s <서버>는 <서버> 이름을 가진 도메인 컨트롤러(DC)에

                        연결하도록 합니다.

                        -d <도메인>은 <도메인> 도메인에 있는 DC에 연결하도록

                        합니다. 기본값: 로그온 도메인에 있는 DC

-u <사용자 이름>        <사용자 이름>으로 연결합니다. 기본값: 로그인된 사용자

                        <사용자 이름>은 사용자 이름, 도메인\사용자 이름 또는

                        UPN이 될 수 있습니다.

-p {<암호> | *}         <사용자 이름> 사용자의 암호입니다. *를 입력하면

                        암호를 묻습니다.

-q                      자동 모드: 화면에 출력을 표시하지 않습니다.

{-uc | -uco | -uci}     -uc 파이프로부터 입력 또는 파이프로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uco 파이프 또는 파일로의 출력이 유니코드로

                        인코딩되도록 지정합니다.

                        -uci 파이프 또는 파일로부터의 입력이 유니코드로

                        인코딩되도록 지정합니다.

 

참고:

명령줄에 대상 개체를 제공하지 않으면 표준 입력(stdin)으로부터

대상 개체를 얻습니다. Stdin 데이터는 키보드, 리디렉션된 파일 또는

다른 명령에서 파이프된 출력으로부터 받아들일 수 있습니다. 키보드나

다른 명령에서 파이프된 출력에서 stdin 데이터의 끝을 표시하려면

Control+Z를 EOF(파일 끝)로 사용하십시오.

 

제공한 값에 공백이 포함되어 있으면 텍스트를 큰따옴표로 묶으십시오.

(예, "CN=John Smith,CN=Users,DC=microsoft,DC=com")

여러 값을 입력한 경우 값이 공백으로 구분되어야 합니다.

(예, 고유 이름 목록)

 

$username$ 특별 토큰(대/소문자 구별 안 함)을 사용하여 SAM 계정 이름을

매개 변수 값으로 사용할 수 있습니다. 예를 들어, 대상 사용자 DN이

CN=Jane Doe,CN=users,CN=microsoft,CN=com이고 SAM 계정 이름 특성이

"janed"인 경우 -hmdir 매개 변수를 다음과 같이 대체할 수 있습니다.

 

-hmdir \users\$username$\home

 

-hmdir 매개 변수 값을 다음 값으로 수정할 수 있습니다.

 

- hmdir \users\janed\home

 

*dsadd quota

 

디렉터리 파티션에 할당량 지정을 추가합니다. 할당량 사양은

지정한 디렉터리 파티션에서 보안 계정이 소유할 수 있는

최대 디렉터리 개체 수를 결정합니다.

dsadd quota -part <PartitionDN> [-rdn <RDN>] -acct Name

-qlimit <값> | -1 [-desc <설명>]

[{-s <서버> | -d <도메인>}] [-u <사용자 이름>] [-p {<암호> | *}]

[-q] [{-uc | -uco | -uci}]

-part <PartitionDN>                 필수. 할당량을 만들 디렉터리 파티션의

                            고유 이름을 지정합니다. 고유 이름이 생략되면

                            표준 입력(stdin)으로부터 얻습니다.

-rdn <RDN>                  만들 할당량 사양의 RDN(상대 고유 이름)을

                            지정합니다. -rdn 옵션이 생략되면

                            -acct 매개 변수로 지정한 보안 계정의

                            도메인 및 계정 이름을 사용하여

                            <도메인>_<계정 이름>으로 설정됩니다.

-acct 이름                  필수. 할당량 사양이 지정될 보안 계정(사용자,

                            그룹, 컴퓨터, InetOrgPerson)을 지정합니다.

                            -acct 옵션은 다음 형식 중 하나로 제공할 수

                            있습니다.

                              보안 계정의 DN

                              보안 계정의 domain\SAM 계정 이름

-qlimit <값>| -1

                            필수. 디렉터리 파티션에서 보안 계정이 소유할

                            수 있는 개체 수를 지정합니다.

                            제한 없는 할당량을 지정하려면 -1을

                            지정하십시오.

-desc <설명>                추가할 할당량 사양의 설명을 지정합니다.

{-s <서버> | -d <도메인>}   지정한 서버 또는 도메인에 컴퓨터를 연결합니다.

                            기본값으로 로그온 도메인에 있는 도메인

                            컨트롤러에 연결합니다.

-u <사용자 이름>            원격 서버에 로그온하는 데 사용할 사용자 이름을

                            지정합니다. 기본값으로 로그온된 사용자 이름을

                            사용합니다. 다음 형식 중 하나로 사용자 이름을

                            지정할 수 있습니다.

                               사용자 이름(예: Linda)

                               domain\username(예: widgets\Linda)

                               UPN(사용자 고유 이름)

                                 (예: Linda@widgets.microsoft.com)

-p {<암호> | *}             특정 암호를 사용하도록 지정하거나

                            원격 서버에 로그온하도록 *를 지정합니다.

                            *를 지정하면 암호를 묻습니다.

-q                          화면에 출력을 표시하지 않습니다(자동 모드).

{-uc | -uco | -uci}         출력 또는 입력 데이터가 유니코드로 인코딩되도록

                            지정합니다.

                            -uc 값은 파이프로부터 입력 또는 파이프로의 출력이

                            유니코드로 인코딩되도록 지정합니다.

                            -uco 값은 파이프 또는 파일로의 출력이 유니코드로

                            인코딩되도록 지정합니다.

                            -uci 값은 파이프 또는 파일로부터의 입력이

                            유니코드로 인코딩되도록 지정합니다.