DSADD Computer

Bom pessoal, neste artigo vou falar a respeito de contas de computadores.

Qualquer usuário pode criar uma conta de computador, a partir do momento que ingressar ele em um domínio com o Active Directory.

No entanto, quando se está dentro do AD, apenas usuários com privilégios administrativos, poderão criar contas de computadores.

Para criarmos uma conta de computador por linha de comando, utilizaremos o utilitário que já conhecemos, o DSADD:

dsadd computer cn=Computador01,ou=Computadores,ou=Sorocaba,dc=contoso,dc=com

Neste caso, estamos criando diretamente uma conta de computador, chamada Computador01, dentro da OU Computadores, que está dentro da OU Sorocaba, dentro do domínio contoso.com.

Toda conta de computador quando criada, vai automaticamente para o contêiner Computers no AD.

Como dica para uma melhor aplicação das GPOs, crie OUs também de computadores, e mova todas as contas de computador para essa OU. Dependendo também do seu ambiente, até dentro de OU que represente sua localidade, como no exemplo acima.