Créer proprement un nouvel utilisateur AD à l’aide du module ActiveDirectory.
Étapes
- Ouvrir PowerShell avec les outils AD — Utilisez un poste d’administration disposant du module ActiveDirectory.
- Préparer le mot de passe initial — Stockez le mot de passe dans une SecureString.
- Créer le compte — Utilisez New-ADUser avec les paramètres de nom, SamAccountName, UPN et chemin OU.
- Contrôler le compte — Utilisez Get-ADUser pour vérifier l’objet créé.
- Attribuer les groupes nécessaires — Ajoutez uniquement les groupes correspondant au rôle du salarié.
Commandes utiles
$Password = Read-Host 'Mot de passe initial' -AsSecureStringNew-ADUser -Name 'Jean Dupont' -GivenName 'Jean' -Surname 'Dupont' -SamAccountName 'j.dupont' -UserPrincipalName 'j.dupont@exemple.local' -Path 'OU=Utilisateurs,DC=exemple,DC=local' -AccountPassword $Password -Enabled $true -ChangePasswordAtLogon $trueGet-ADUser j.dupontÀ retenir
- Testez toujours le chemin de l’OU avant exécution.
- N’accordez pas de privilèges administratifs par défaut.