Chapitre03-TP02-Gestion des utilisateurs Active Directory à l’aide PowerShell

Chapitre 3 : Gestion des objets de services de domaine Active Directory

TP2: Gestion des utilisateurs Active Directory à l’aide PowerShell

Objectif :

· Créer des utilisateurs Active Directory

· Modifier des utilisateurs Active Directory

· Supprimer des utilisateurs Active Directory

Prérequis :

· Un serveur Windows Server 2012 Version standard « CORE»

· Une machine Windows 10 membre du domaine « ista.ma » pour le test.

Tâche 1 : Création des utilisateurs

1) Lancer l’outil PowerShell :

2) Créer un utilisateur « Omar QARA » avec les options suivantes :

·         Prénom : « Omar »
·         Nom : « QARA »
·         Nom complet : « Omar QARA »
·         Nom d’affichage : « Omar QARA »
·         Nom de l’ouverture de session : « omarqara@ista.ma »
·         L’utilisateur ne peut pas changer … : option activée
·         Le mot de passe n’expire jamais : option activée
·         Le compte est activé : option activée

3) Créer les utilisateurs du tableau ci-dessous : Les deux comptes sont activés

Attributs	Compte 1	Compte 2
Nom	QARA	QARA
Prénom	Elhoucine	Maryam
Nom complet	Elhoucine QARA	Maryam QARA
Nom d’affichage	Elhoucine QARA	Maryam QARA
Nom de l’ouverture de session	Elhoucineqara	Maryamqara
L’utilisateur devra changer le mot de passe	Oui	Non
L’utilisateur ne peut pas changer le mot de passe	Non	Oui
Le mot de passe n’expire jamais	Non	Oui
Date d’expiration de compte	Jamais	Dans un mois

Pour le compte de « Maryam QARA » :

4) Afficher tous les comptes utilisateurs :

Remarque : Le compte « KRBTGT » est un compte local qui agit comme compte de service pour le service de distribution de clé KDC. La seule manipulation qu’on peut faire avec est la réinitialisation de mot de passe

5) Afficher les comptes utilisateurs dont le nom contient le mot « QARA »

6) Afficher le nom unique et le nom d’ouverture de session pour les utilisateurs dont le nom contient le mot « QARA »

Tâche 2 : Modification des comptes utilisateurs :

1) Désactiver le compte « Omar QARA »

2) Activer le compte « Omar QARA »

Ou :

3) Modifier le nom d’ouverture de session : « omarqara » à « qaraomar »

4) Configurer la date d’expiration du compte (Dans un mois)

5) Modifier les options du compte : Cocher la première case et décocher la 2^ème et 3^ième case en utilisant PowerShell.

6) Configurer l’ordinateur « PC1 » comme le seul ordinateur qui peut ouvrir une session à l’aide du compte « Omar QARA » et « Elhoucine QARA »