Contas de Computadores Active Directory

Nesse artigo vou falar um pouco sobre as contas de computadores dentro do Active Direcotry. Essas contas de computaadores, muitas vezes são esquecidas pelos administradores de rede e são de extrema importância para o bom funcionamento de sua estação com o Domínio. Essas contas obtem senha e fazem a autenticação com nosso Active Directory.

Nos comandos abaixo, vamos ver como fazer um reset nas contas de computadores que percerão o vínculo com nosso Active Directory:

Obs: Esss dois comando não necessitam de reinicialização para funcionar.

NLTest /Server:Servername /SC_RESET:domain\domaincontroller

Netdom reset NomedoComputador /domain DomainName /UserO UserName /PasswordO {Password | *}

Outros dois comandos que server para dar um reset nas contas de computadores de nosso Active Directory são:

Dsmod computer "ComputerDN" -reset

invoke-command -computername Workstation1 -scriptblock {reset-computermachinepassword}

O Contâiner onde as contas de computadores são armazenas, não aceitam criação de GPO, portanto, se caso você quiser forncecer políticas para computadores, podemos redirecionar a criação de computadores com o seguinte comando abaixo:

Segue imagem do contâiner dentro do Active Directory:

Redircmp ou=unidade,dc=teste,dc=com

O mesmo também podemos fazer para os usuários com o comando abaixo:

Redirusr ou=unidade,dc=teste,dc=com

Outros comandos sobre contas de computadores do Active Directory:

New-ADComputer = Cria novas contas de computador;
Set-ADComputer = Modifica as propriedades de contas de computador;
Get-ADComputer = Exibe propriedade de contas do computador;
Remove-ADComputer = Exclui contas de computador;
Test-ComputerSecureChannel = Verifica ou repara a relação de confiança entre um computador e o domínio;
Reset-ComputerMachinePassword = Redefine a senha de uma conta de computador.

Escrito por Vinicius Mozart

Um comando muito importante é o Redircmp