我想以属于 Active Directory 的域用户身份执行运行命令

Question

我在系统管理器中使用AWS-RunPowerShellScript。

当时，我们想使用

dsadd-user

命令添加AD用户。但这会导致错误，因为我没有访问权限。

因为我相信该命令是作为名为

ssm-user

的本地用户执行的。

我想以 Active Directory 的用户身份运行该命令 - 可以吗？

Answer 1

• 是的，可以使用 ‘dsadd-user’ 命令以属于 Active Directory 的用户身份运行该命令来添加 AD 用户。为此，您必须确保使用“提升的（域管理员或本地管理员）权限”执行此命令。另外，请确保执行命令的系统是域联合系统。最有可能的是，我建议您在域控制器上执行以下命令。

将用户添加到 Active Directory 的命令：- ‘ dsadd user <UserDN> [-samid <SAMName>] [-upn <UPN>] [-fn <FirstName>] [-mi <Initial>] [-ln <LastName>] [-display <DisplayName>] [-empid <EmployeeID>] [-pwd {<Password> | *}] [-desc <Description>] [-memberof <Group> ...] [-office <Office>] [-tel <PhoneNumber>] [-email <Email>] [-hometel <HomePhoneNumber>] [-pager <PagerNumber>] [-mobile <CellPhoneNumber>] [-fax <FaxNumber>] [-iptel <IPPhoneNumber>] [-webpg <WebPage>] [-title <Title>] [-dept <Department>] [-company <Company>] [-mgr <Manager>] [-hmdir <HomeDirectory>] [-hmdrv <DriveLetter>:][-profile <ProfilePath>] [-loscr <ScriptPath>] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires <NumberOfDays>] [-disabled {yes | no}] [{-s <Server> | -d <Domain>}] [-u <UserName>] [-p {<Password> | *}] [-q] [{-uc | -uco | -uci}] ’

命令示例：- ‘ dsadd user “cn=John Smith,ou=SouthEmployees,dc=northwindtraders,dc=com” -disabled no –pwd C^h3Bdo9# -mustchpwd yes -memberof cn=janitors,ou=SouthEmployees,dc=northwindtraders,dc=com -acctexpires never ‘

• 要通过

AWS 系统管理器控制台

执行上述命令，请参阅下面的AWS 文档链接了解更多详细信息：-

https://docs.aws.amazon.com/systems-manager/latest/userguide/integration-S3-PowerShell.html

Answer 2