Mise en œuvre d’un script de création de compte utilisateur sur un contrôleur de domaine Windows

Mise en œuvre d’un script de création de compte utilisateur sur un contrôleur de domaine Windows

Avant de réaliser le script complet permettant la création d’un compte utilisateur, de son mot de passe, répertoire de travail, partage de ce même répertoire, ajout au groupe rt1, et de l’application des permissions tout cela en une seule opération en lançant la commande :

script Durand Pierre     

Durand est le premier paramètre : %1 🡺 nom

et Pierre est le second paramètre : %2🡺 prenom

script est le fichier de commande détaillé ci-dessous

vous testerez le bon fonctionnement de chaque commande individuellement  ci-dessous sur le serveur 2012:

Vous remplacerez dans un premier test %1 par votre NOM, %2 par votre prenom

rem signifie commentaire (remarque)

@echo off

rem %1 est le nom et %2 le prenom

echo

echo Modification: 06/06/06

rem …création de compte utilisateurs avec des mots de passe à  durée de vie illimitée :

net accounts /maxpwage:unlimited

[pic 1]

rem ……création du repertoire de travail de l'étudiant %1 :

mkdir c:\etudiants\%1

[pic 2]

rem …création de l'utilisateur %1 avec mot de passe rt son répertoire de travail sur  le contrôleur de domaine avec un script d'ouverture de session nommé etud.bat  :

net user %1 rt /add /comment:"Etudiant RT1" /expires:never /fullname:"%1 %2" /scriptpath:etud.bat /homedir:\\s2003\%1

rmq: pr le mdp il avait des critère: fallait une maj + minus+nb

[pic 3]

exemple dans etud.bat :

net use z: \\192.168.100.10\PUBLIC

net use v: \\192.168.100.10\p.nom

net use m: \\192.168.100.10\Outils

rem  création du groupe rt1 ……………………………………………

net group rt1  %1 /add

rmq: creer d’abord le groupe puis ajouter user

[pic 4]

Configuration d’un contrôleur de domaine voir demarche ci dessous

rem …partage du répertoire %1 avec un nom de partage %1 et nbre d'accès illimité

net share %1=c:\etudiants\%1 /unlimited /remark:"%1 %2"

voir td précédent

rem ……applications des permissions sur le répertoire de l'utilisateur %1 :

l'utilisateur a le contrôle total  (f =full) sur son répertoire et

l'administrateur a le contrôle total (f= full) sur le répertoire

cacls c:\etudiants\%1 /t /c /g %1:f administrateur:f < oui.txt

le fichier oui.txt évite à l’administrateur de saisir au clavier la réponse demandée par la commande cacls

rmq : sa donne les droits sur tout le répertoire (donc tout les fichier et repertoire fils)

...