إنشاء حسابات المستخدمين في Active Directory باستخدام PowerShell

يشرح هذا الدليل كيفية إنشاء حسابات المستخدمين في Active Directory (AD) باستخدام PowerShell مع خيارات إعداد مختلفة، مثل كلمة المرور، وانتهاء صلاحية الحساب، وتحديد الوحدة التنظيمية (OU). يتيح ذلك أتمتة إدارة الحسابات وإعداد المستخدمين بمعلمات محددة.

---

خطوة تمهيدية: تعيين كلمة مرور آمنة للمستخدمين

لإنشاء حساب مستخدم باستخدام PowerShell، غالبًا ما يكون من الضروري تعيين كلمة مرور أولية بطريقة آمنة. يتيح الأمر ConvertTo-SecureString تحويل كلمة المرور إلى صيغة آمنة.

# Définit un mot de passe sécurisé pour les utilisateurs
$MDP = ConvertTo-SecureString -AsPlainText "P@$$word" -Force

• الهدف: تحويل كلمة المرور إلى سلسلة آمنة لحماية المعلومات.
• الشرح:
  • ConvertTo-SecureString: يحوّل النص الصريح إلى صيغة كلمة مرور آمنة لاستخدامها في Active Directory.
  • -AsPlainText "P@$$word": يحدد كلمة المرور كنص صريح (في بيئة آمنة فقط).
  • -Force: يفرض التحويل إلى كلمة مرور آمنة حتى لو كان النص صريحًا.

---

أوامر إنشاء حسابات المستخدمين بإعدادات مختلفة

1. إنشاء حساب مستخدم أساسي

# Crée un utilisateur nommé Jean DUBOIS avec un mot de passe défini et activé
New-ADUser -GivenName "Jean" -Surname "DUBOIS" -Name "jdubois" `
           -DisplayName "Jean DUBOIS" -UserPrincipalName "jdubois@lab.lan" `
           -AccountPassword $MDP -Enabled $true