Les utilisateurs sont l'un des objets les plus populaires dans AD. Ils sont utilisés pour l'authentification et l'autorisation sur les postes de travail. En outre, dans de nombreux services intégrés à AD. La gestion des utilisateurs est la routine principale des administrateurs système et des spécialistes du service d'assistance. Ce guide aide à gérer ces objets de plusieurs façons. Pour gérer les utilisateurs, il est nécessaire d'installer Outils RSAT ou gérez-les depuis votre DC. Vous devez être connecté sous un administrateur de domaine ou un utilisateur d'opérateurs de compte ou avec des droits de délégation pour créer des objets dans l'unité d'organisation actuelle.
Déplacement d'un compte d'utilisateur via les utilisateurs et ordinateurs Active Directory (ADUC)
In ADUC (dsa.msc) accédez à l'UO ou au conteneur avec le compte utilisateur requis. Faites un clic droit dessus et sélectionnez Trouver.... Dans le Nom champ, saisissez le nom du compte utilisateur puis cliquez sur Trouve maintenant... Dans la liste des résultats de la recherche, sélectionnez l'objet utilisateur requis.
Cliquez avec le bouton droit sur le compte utilisateur. Sélectionnez Se déplacer... dans le menu.
La fenêtre Déplacer apparaît :
Dans la fenêtre Déplacer, accédez à l’UO ou au conteneur vers lequel vous souhaitez déplacer l’objet utilisateur, sélectionnez-le et cliquez sur OK.
Déplacement d'un compte utilisateur via l'invite de commande
Afin de déplacer l'objet utilisateur (GSoul dans notre cas) vers "Collaborateurs« OU exécutez dsmove.exe dans cmd avec les paramètres suivants :
dsmove.exe "CN=GSoul,CN=Users,DC=office,DC=local" -newparent "OU=Employees,DC=office,DC=local"Déplacement d'un compte utilisateur via Windows PowerShell
Utilisez le code Powershell suivant pour déplacer un compte d'utilisateur (GSoul dans notre exemple) vers l'unité d'organisation "Employés".
Import-Module ActiveDirectory
Move-ADObject -Identity:"CN=GSoul,CN=Users,DC=office,DC=local" -TargetPath:"OU=Employees,DC=office,DC=local"Comment renommer un compte d'utilisateur dans Active Directory
Pour renommer un compte utilisateur, suivez ces quelques instructions.
Renommer un compte d'utilisateur via les utilisateurs et les ordinateurs Active Directory
Dans Utilisateurs et ordinateurs Active Directory (dsa.msc) dans le Consultation menu, activer Fonctionnalités avancées.
Accédez à l'UO ou au conteneur où se trouve l'objet utilisateur requis. Cliquez dessus avec le bouton droit de la souris et sélectionnez Trouver.... Dans le Nom champ, tapez le nom de l'utilisateur et appuyez sur "Trouver maintenantDans les résultats de la recherche, cliquez avec le bouton droit sur le compte utilisateur souhaité et sélectionnez renommer. Tapez le nouveau nom et appuyez sur Entrer.
Dans la fenêtre Renommer l'utilisateur, entrez de nouvelles données pour d'autres attributs et cliquez sur OK.
Renommer un compte utilisateur via l'invite de commande
Utilisez le dsmove.exe avec les paramètres suivants pour renommer un utilisateur :
dsmove.exe "CN=GSoul,CN=Users,DC=office,DC=local" -NewName "Gordon Gates"Renommer un compte utilisateur via PowerShell
Pour renommer un utilisateur dans AD entrez ce code dans Windows PowerShell :
Import-Module ActiveDirectory
Rename-ADObject -Identity "CN=GSoul,CN=Users,DC=office,DC=local" -NewName "Gordon Gates"Conclusion
La gestion des comptes utilisateurs est une tâche fondamentale pour les administrateurs système et les spécialistes du support technique, quel que soit l'environnement Active Directory. Savoir déplacer et renommer efficacement les comptes utilisateurs permet de maintenir l'annuaire organisé et cohérent avec la structure de votre entreprise. Que vous utilisiez l'outil graphique Utilisateurs et Ordinateurs Active Directory, l'Invite de commandes ou PowerShell, chaque méthode offre une flexibilité adaptée à votre environnement et à vos préférences. Assurez-vous toujours de disposer des autorisations nécessaires, telles que les droits d'administrateur de domaine ou les droits délégués, pour effectuer ces opérations en toute sécurité et éviter toute interruption de l'authentification et des autorisations des utilisateurs.
QFP
- Q : Quelles autorisations sont requises pour déplacer ou renommer des comptes d’utilisateurs dans Active Directory ?
R : Vous devez être connecté en tant qu’administrateur de domaine, membre du groupe Opérateurs de compte ou disposer de droits délégués pour les unités organisationnelles cibles. - Q : Puis-je déplacer des comptes d’utilisateurs entre différents domaines à l’aide de ces méthodes ?
R : Non, ces commandes et outils permettent uniquement de déplacer ou de renommer au sein du même domaine Active Directory. - Q : Quel est l’avantage d’utiliser PowerShell par rapport à ADUC pour la gestion des utilisateurs ?
R : PowerShell permet l’automatisation, la création de scripts et la gestion en masse, ce qui le rend plus efficace pour la gestion de plusieurs comptes ou l’intégration avec d’autres tâches administratives. - Q : Le fait de renommer un compte utilisateur affecte-t-il ses identifiants de connexion ?
R : Le changement de nom modifie le nom d'affichage et le nom de l'objet de l'utilisateur dans AD, mais vous devrez peut-être également mettre à jour le nom d'utilisateur principal (UPN) ou le nom de connexion de l'utilisateur séparément si nécessaire. - Q : Que se passe-t-il si je déplace un compte utilisateur vers une autre UO avec des stratégies de groupe différentes ?
R : L’utilisateur commencera à hériter des politiques appliquées à la nouvelle unité d’organisation, ce qui peut affecter ses autorisations ou ses paramètres d’environnement.
