Windows Server 2012 R2 Active Directory domain ortamında nesne oluşturma, silme, değişiklik yapma vb işlemleri DS(Directory Service) komut satırı araçlarını kullanarak gerçekleştirebiliriz.
DS Komut ailesini inceleyecek olursak;
DSADD.EXE: Active Directory içerisinde belirli özelliklerde kullanıcı, grup, bilgisayar veya OU(Organizational unit) oluşturulmasını sağlar.
DSMOD.EXE: Önceden oluşturulmuş Active Directory nesnelerinde değişiklik yapılmasını sağlar.
DSMOVE.EXE: Active Directory nesnelerini başka konumlara taşır veya isimlerinin değiştirilmesini sağlar.
DSRM.EXE: Active Directory içerisindeki nesneleri siler.
DSQUERY.EXE: İsminden de anlaşıldığı gibi sorgulama amaçlı kullanılan DS komutudur. Belirtilen özelliklere uygun nesnelerin listelenmesini sağlar.
DSADD KOMUTLARI
dsadd computer: Bilgisayar hesabı oluşturur.
dsadd contact: Kişi hesabı oluşturmak için kullanılır.
dsadd group: Grup hesabı oluşturmak için kullanılır.
dsadd ou: Organizational Unit oluşturmak için kullanılır.
dsadd user: Kullanıcı hesabı oluşturmak için kullanılır.
dsadd quota: Active Directory içerisinde kota tanımlaması yapmak için kullanılır.
Bu komutlarla ilgili yardım almak için “komut adı <object tipi> /?” komutunu kullanabiliriz.
Şimdide dsadd komutuyla ilgili bir örnek yapalım;
Görüldüğü gibi başarıyla eklendiği mesajı gözükmekte. Şimdide Active Directory Users And Computers kısmında oluşup oluşmadığını kontrol ediyoruz.
Evet, görüldüğü gibi MUHASEBE isimli OU’muz başarılı bir şekilde eklenmiş ve parametre olarak verdiğimiz Description kırmızı işaretli kısımda gözükmektedir.
Şimdide MUHASEBE isimli OU’muza Ahmet isimli bir kullanıcı ekleyelim.
Görüldüğü gibi başarılı bir şekilde eklendiği mesajını alıyoruz. Şimdi kontrol edelim.
Başarılı bir şekilde ahmet kullanıcısı MUHASEBE isimli OU’muza eklendi. Ancak şifre tanımı yapmadığımızdan dolayı varsayılan olarak hesabımız disable olarak oluşmaktadır. Şifre tanımı yaptığımızda hesabımız aktif edebiliriz.
DSMOD KOMUTLARI
dsmod computer: Bilgisayar hesabı üzerinde değişiklik yapar.
dsmod contact: Kişi hesabı üzerinde değişiklik yapar.
dsmod group: Grup hesabı üzerinde değişiklik yapar.
dsmod ou: OU objesi üzerinde değişiklik yapar.
dsmod user: Kullanıcı hesabı üzerinde değişiklik yapar.
dsmod quota: Active Directory içerisindeki kota tanımlamalarında değişiklik yapmak için kullanılır.
dsmod server: Active directory domain controller bilgisayarı üzerinde değişiklik için kullanılır.