سؤال بخصوص انشاء مستخدم عن طريق سطر الاوامر dsadd user

[SAM-82]

السلام عليكم ورحمة الله وبركاته

اسعد الله مسائكم بالخير

قمت بإنشاء مستخدم جديد من خلال سطر الاوامر بإستخدام الامر dsadd user كالتالي :

dsadd user cn=TESTUSER,ou=TEST,dc=XXXXXX,dc=YZ

وعند توجهي للوحدة التنظيمية الهدف اجد ان المستخدم تم انشائه فعلا ، ولكن عند استعراضي لبتويب Account الخاص بالمستخدم يكون اسم تسجيل الدخول بدون قيمة .

في هذه الحالة هل يتم تعيين اسم الدخول تلقائيا ام يدويا ؟؟

شكرا لكم

[SAM-82]

تحديث للسؤال

قمت بتعين اسم له ايضا عن طريق الاوامر من خلال -upn name
ولكني ايضا لا يمكنني استخدامه للدخول ؟؟

[Mahmoud_Khalil]

جرب دة كدة

dsadd user "cn=Mahmoud Khalil,ou=information technology,dc=abc,dc=local" -pwd P@ssw0rd -desc "Systems Engeneer" -upn Mahmoud.Khalil@abc.local -samid Mahmoud.Khalil -fn Mahmoud -ln Khalil

مع العلم اسم الدومين عندى ABC .
وفى الاخر انا عامل fn Mahmoud ودى اختصار First Name وبالنسبة ل ln Khalil المقصود بيها Last Name

جرب كدة وشوف هتشتغل معاك ولا لا ..

[SAM-82]

اشكرك اخي الفاضل على تعقيبك واريدك ان شتاركني الاهتمام بهذه النقطة اذا امكن

اخي الفاضل .. محاولتي كانت هي انشاء مستخدم باقل المدخلات باسخدام سطر الاوامر للتجربة فقط ولكن في كل مرة يفشل الامر مع اني متاكد اني قمت بها بشكل صحيح من قبل ، وحتى ان استخدامي للامر الذي كتبته انت مع حذف مالا يعتبر ضروريا وجدت انه يتم فعلا انشاء المستخدم ولكن عند محاولة استخدام هذا الحساب لضم جهاز للمجال تظهر لي رسالة Access Denied وهذا شي مستغرب لانه تكرر مع اكثر من حساب تم انشائه بهذه الطريقة

قررت اني استعين بمساعدة الويندوز نفسها (وهي على فكرة افضل طريقة وسبيل للحصول على المساعدة وحل مشاكل الويندوز واغلبيتنا يغفل عنها )
وجدت في Microsoft Help Center ان الصيغة هي كالتالي :

dsadd user UserDN [-samid SAMName] -pwd {Password}
لذا فإن اقتصاري على اقل عدد من القيم ليس هو المشكلة بل المشكلة ان القيمة -pwd كانت تسبق القيمة -samid .
قمت بعمل العكس ونجح الامر وتم الانظمام بشكل صحيح ولا مشاكل .

قررت ان اجرب انشاء مستخدم جديد بنفس صيغة مركز المساعدة في الويندوز ولكني اهملت القيمة -samid بحالتين :
الاولى تركتب المتغير -samid فارغ بدون قيمة فاخبرني ان امر الانشاء فشل لاني المتغير -samid لايحتوي قيمة (المشكلة قسم المساعده ينص على انه في حال عدم تخصيص هذا المدخل يقوم الامر dsadd بإستخدام اول عشرين حرف من اسم CN لانشاء قيمة للمتغير -samid ولكن هذا لم يحصل واعطى رسالة خطأ !!؟)

الثانية لم اقم بكابتة المتغير اصلا فتم انشاء المستخدم ولكن ايضا Access Denied

الزبدة :

من خلال التجربة توضح لي انه عند انشاء مستخدم لو قدمنا القيمة pwd على القيمة samid فإنه عند محاولة ضم جهاز للدومين بإستخدام هذا المستخدم

طبعا اعتذر لكل الاخوة عن العك في الموضوع ولكن الهدف لم يكن اساسا طريقة انشاء حساب مستخدم ، انما معرفة سبب عدم امكانية استخدام لضم الكمبيوتر الى المجال .

اسف

[Mahmoud_Khalil]

فعلا انا جربت ولما بعمل اليوزر باستخدام dsadd مبيقدرشى يعمل Join للاجهزةلل Domain حتى لما عملت الطريقة بتاعتك بانى اقدم ال Samid على ال Pwd ..

بس الغريبة انه قدر يعمل Disjoin للاجهزة من الدومين وكنت لسة عملة بالطريقة انى اقدم ال Pwd على ال Samid.

الى مستغربلة ان ال Authenticated Users يقدروا يعملوا Join للدومين.

طل هوة اليوزر الى بعملة باستخدام ال dsadd ميعتبرشى من ال Authenticated Users .

ياريت نلاقى تفسير للموضوع دة..

وفى حاجة كمان لما باجى اعمل Manage لاى كمبيوتر من على الدومين بأنى افتح يعنى ال Computer Management بتاع الجهاز يعنى مش بيفتح .. مع انة بيفتح لما بقعد Localy على الجهاز واعمل على My computer كليك يمين Manage..

لو حد عندوة رد ياريت يقولنا

[SAM-82]

فعلا انا جربت ولما بعمل اليوزر باستخدام dsadd مبيقدرشى يعمل Join للاجهزةلل Domain حتى لما عملت الطريقة بتاعتك بانى اقدم ال Samid على ال Pwd ..

بس الغريبة انه قدر يعمل Disjoin للاجهزة من الدومين وكنت لسة عملة بالطريقة انى اقدم ال Pwd على ال Samid.

الى مستغربلة ان ال Authenticated Users يقدروا يعملوا Join للدومين.

طل هوة اليوزر الى بعملة باستخدام ال dsadd ميعتبرشى من ال Authenticated Users .

ياريت نلاقى تفسير للموضوع دة..

هممممممممممممممم

طب سلام عليكم فالاول

ثانيا انا حعدل لك على الامر الي انت ادتهولي فالاول وجرب طبقه عندك وشوف

dsadd user cn=sm,ou=information technology,dc=abc,dc=local -samid SamirMohd -pwd P@ssw0rd

طبعا بدون اي متغيرات اخرى ، فقط الضرورية وبعدها ممكن نبدا نضيف باقي المتغيرات حبة حبة عشان لو حصل اي مشكلة نعرف مكانها بالضبط .

انتظرك واشكرك على الاهتمام والمتابعة

[SAM-82]

على فكرة
لو تلاحظ انا احذف دائما علامات التنصيص "" من المسار الخاص بالمسخدم او الكمبيوتر لان اغلب التسميات لدي لا تحتوي مسافات فيما بينها كما لديك في اسم الوحدة التنظيمية ، لذا اما تستخدم علامات تنصيص مع الامر السابق او تنشئ وحدة مكونة من اسم وحيد فقط او بدون مسافات .

[SAM-82]

السلام عليكم

والله اخي الكريم كلامك صحيح
الي اكتشفته انه المشكلة كلها تتعلق بحساب الكمبيوتر وليس المستخدم لاني في كل مرة استخدم نفس الكمبيوتر لمحاولة الانضمام باسم مستخدم مختلف

لذا عند انشائي لمستخدم جديد واحاول استخدام نفس الكمبيوتر للانضمام به برفض Access denied ولكني اقوم بحذف حساب الكمبيوتر ومن ثم الانضمام بهذا المستخدم يقبل بشكل مباشر !!!

طبعا الغيت الفايروول على الجهاز حتى نستبعد انه هو السبب .

..


لنلخص ما سبق

لانساء مستخدم عن طريق سطر والاوامر يمكننا الاكتفاء بأقل عدد ممكن من المتغيرات كالتالي :
dsadd user cn=TESTUSER,ou=TESTOU,dc=TESTDC,dc=TEST -pwd 123@NET -samid TESTUSERID
* مجالي هنا اسمه هو TESTDC.TEST واسم الوحدة التنظيمية هي TESTOU واسم المستخدم هو TESTUSER

*هنا قمت بتقديم المتغير -pwd على المتغير -samid لانه اتضح ان المشكلة هي في حساب الكمبيوتر وليس في ترتيب المتغيرات .

*ما هو معروف ان حساب المسخدم له صلاحية ضم وحتى 10 اجهزة عملاء الى المجال ، ولكن من خلال التجربة السابقة يتضح انه اذا تم ضم الجهاز للمجال بحساب مستخدم ما ، ثم ايضا لسبب ما تم اخراج الجهاز من الدومين، فإنه لا يمكن اعادة ضمه بنفس حساب المستخدم الذي ضمه في المرة السابقة ولا باي حساب اخر جديد الا اذا تم حذف حساب الكمبيوتر نفسه من حاوية Computers (هذا بالنسبة لـ Domain User وقد جربت ان اعمل Reset للحساب وايضا لم يفلح) او تم اضافته بحساب Administartor حيث اتضح لي انه لايوجه هذه المشكلة "اكيد مهو الكل فالكل" .

النقطة الاخير هي ما طرحت الموضوع لاجله والحمد لله وصلت لسبب المشكلة والحل

ارحب بأي اضافات او تصحيح على الموضوع وايا فادات اخرى ممكن من الاعضاء
شكرا لكم

[Mahmoud_Khalil]

جزاك الله خيرا اخى الكريم

ان شاء الله اجرب الطريقة الى قلت عليها وارد عليك