Active Directory Administration with Windows PowerShell

안녕하세요 윈디안입니다.

오늘은 Active Directory를 파워쉘에서 관리할 수 있는 모듈을 소개합니다.

모듈의 명칭은 ActiveDirectory 입니다. 이름이 쉽네요

이 모듈을 사용하기 위해서는 아래와 같은 조건이 필요합니다.

 Windows Server 2008 R2 server에 AD DS 또는 AD LDS 서버 롤 설치
 Windows Server 2008 R2 server에 Dcpromo.exe를 통해 도메인 컨트롤러로 사용하는 경우
 Windows Server 2008 R2 Server에 Remote Server Administration Tools (RSAT)을 설치한 경우
 Windows 7에 RSAT(원격 서버 관리 도구)를 설치한 경우

결론은 Windows7과 Windows 2008 R2 만 사용할 수 있습니다.
(Windows 7 원격 서버 관리 도구는 Windows 7의 Enterprise, Professional 또는 Ultimate Edition을 실행 중인 컴퓨터에만 설치할 수 있습니다. 또한 Windows Server 2008  R2의 경우 Windows Server 2008 R2 for Itanium-Based Systems ,
Windows Web Server 2008 R2 에서는 사용 할 수 없습니다.)

* Active Directory 모듈은 아래 기능들을 기본으로 설치합니다.

Windows PowerShell
Microsoft .NET Framework 3.5.1

* 사용 하기

시작 -> 관리도구 -> Active Directory PowerShell을 통해서 파워쉘을 실행하거나
수동으로 모듈을 구동하여 사용할 수 있습니다.

Import-Module ActiveDirectory

ActiveDirectory 모듈을 통해서는 다음과 같은 작업을 할 수 있습니다.
많은 기능이 있어 링크로만 소개합니다.

Account Management
Group Management
Managed Service Accounts
Organizational Units
Password Policies
Optional Features
Search\Modify Objects
Forest and Domain Management
Domain Controller and Operations Master Management

* 이 모듈을 통해서 ActiveDirectory 관리를 위해서는 사용자가 적절한 그룹에 속해있어야 합니다. EX> Domain Admins,Schema Admins,Enterprise Admins

AD관리시 유용한 모듈입니다.

이상 윈디안입니다~

출처 : 마이크로 소프트 테크넷
         http://technet.microsoft.com/en-us/library/dd378937(WS.10).aspx