Active Directory : コンピューターアカウントを追加する2021/12/07

# 現在のコンピューターアカウント リストを表示
PS C:\Users\Administrator> Get-ADComputer -Filter * | Format-Table DistinguishedName 

DistinguishedName
-----------------
CN=FD3S,OU=Domain Controllers,DC=srv,DC=world


# 例として コンピューターアカウント [RX-0] を追加
PS C:\Users\Administrator> New-ADComputer -Name RX-0 

# 確認
PS C:\Users\Administrator> Get-ADComputer -Filter * | Format-Table DistinguishedName 

DistinguishedName
-----------------
CN=FD3S,OU=Domain Controllers,DC=srv,DC=world
CN=RX-0,CN=Computers,DC=srv,DC=world


# OU を指定して追加する場合は以下
PS C:\Users\Administrator> New-ADComputer -Name RX-7 `
-Path "OU=Computers,OU=Hiroshima,DC=srv,DC=world" 


# コンピューターアカウント事前登録の場合、クライアントからのドメイン参加時に、規定では Domain Admin グループのみ認証可だが、
# 特定のユーザーで認証可能なようにユーザーを追加する場合は以下
PS C:\Users\Administrator> dsacls "CN=RX-0,CN=Computers,DC=srv,DC=world" /G FD3S01\Serverworld:CALCGRSDDTRC; 


# コンピューターアカウントを削除する場合は以下
PS C:\Users\Administrator> Remove-ADComputer -Identity "CN=RX-9,CN=Computers,DC=srv,DC=world" 

Confirm
Are you sure you want to perform this action?
Performing the operation "Remove" on target "CN=RX-9,CN=Computers,DC=srv,DC=world".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): Y