Online Manual: "User Management Resource Adminstrator"
Go to: User Management Resource Administrator homepage
Script-Aktion: Add account to local group (Benutzerkonto einer lokalen
Gruppe hinzufügen)
Funktion
Fügt ein bereits existierendes Benutzerkonto
oder eine globale Gruppe zu einer lokalen Gruppe in einer Domäne, auf
einem Server oder Workstation hinzu.
Anwendung
Diese Aktion wird im Allgemeinen in
einem Script verwendet, das Benutzerkonten und lokale Gruppen-Mitgliedschaften
verwaltet. Die Aktion kann für Active Directory, für WindowsNT-Domänen
oder für Workgroup-Umgebungen verwendet werden. Es handelt sich um ein
bereits existierendes Benutzerkonto oder ein globales Gruppenkonto. Falls
das Benutzerkonto in demselben Script angelegt wurde oder in Active Directory
wird nach dem Benutzerkonto gesucht, kann der Security Identifier (SID)
des Benutzerkontos verwendet werden, um das neue, lokale Gruppenmitglied
festzulegen.
Die lokale Zielgruppe ist eine der folgenden:
Lokale Gruppe
in einer Active Directory-Domäne. In diesem Fall können Sie auch die Script-Aktion:
Set User Group Memberships (AD)
verwenden, um das Konto der lokalen Gruppe hinzuzufügen;
Lokale Gruppe
in einer WindowsNT4-Domäne. Die Gruppe ist eine lokale Gruppe in einer
Domäne, verwaltet vom primären Domänen-Controller und vom Backup-Domänen-Controller
einer WindowsNT4-Domäne.
Lokale Gruppe
auf einem Server. Der Server ist kein Domänen-Controller und auch kein
Mitglied einer Active Directory-Domäne, einer WindowsNT4-Domäne oder einer
Arbeitsgruppe.
Lokale Gruppe
auf einer Workstation. Die Workstation ist ein Server in einer Active
Directory-Domäne, einer Windows NT4-Domäne oder einer Arbeitsgruppe.
Abhängig vom Typ der lokalen Gruppe
müssen Sie den Local
group name und die Eigenschaften
Domain oder Computer angeben, um die lokale Gruppe zu anzugeben,
zu der das neue Mitglied hinzugefügt wird.
Das neue Mitglied wird entweder durch
den Namen (Eigenschaft: Member
(name)) oder
den Security Identifier (SID) (Eigenschaft: Member
(SID)) des
Mitglieds festgelegt. Wenn das neue Mitglied ein Domänen-Benutzerkonto
ist, das gerade erst in demselben Script angelegt wurde, und wenn mehrere
Domänen-Controller existieren, empfehlen wir Ihnen, den Security Identifier
(SID) zu verwenden, um das neue Mitglied anzugeben. Die Script-Aktion
Create user richtet eine Variable
(%UserSid%) ein, in der der Security Identifier des neuen Benutzerkontos
enthalten ist. Diese Variable kann verwendet werden, um die Eigenschaft:
Member (SID)
= %UserSid%
festzulegen.
Der Grund hierfür
liegt in der Tatsache, dass das Netzwerk-Betriebssystem versucht, den
Kontonamen intern aufzulösen, um den Security Identifier zu finden. Diese
Handlung kann fehlschlagen, wenn verschiedene Domänen-Controller verwendet
werden, um das Konto anzulegen und den Security Identifier zu finden.
Eigenschaften
|
Name der
Eigenschaft |
Beschreibung |
Typische
Einstellung |
Bemerkungen |
|
Computer |
Der Name des Computers, der die lokale Gruppe
enthält. Der Computer kann eine Workstation, ein Server in einer Domäne,
ein Domänen-Controller oder ein Mitglied einer Arbeitsgruppe sein. Der
Name muss als NETBIOS-Name oder als DNS-Name angegeben werden. Wenn diese
Eigenschaft festgelegt wird, wird die Eigenschaft 'Domain' ignoriert. |
|
Wenn angegeben, wird die Eigenschaft Domain
ignoriert. |
|
Domain |
Der Name der Domäne, der die lokale Gruppe
enthält. Die Domäne muss als NETBIOS-Name oder als DNS-Name angegeben
werden. Falls die Gruppe keine lokale Gruppe einer Domäne ist, braucht
diese Eigenschaft nicht angegeben werden. |
|
Wird nur verwendet, wenn die Eigenschaft Computer
nicht angegeben wird. |
|
Local group name |
Der Name der lokalen Gruppe. Der Name muss
als ein einzelnes Textfeld angegeben werden, z.B. 'Administrators'. Vorangestellte
Domänen- und Computernamen und (Back)slashes werden gelöscht. |
|
Muss angegeben werden. Name der lokalen Gruppe,
der das neue Mitglied hinzugefügt wird. |
|
Member (SID) |
Das neue Gruppenmitglied, festgelegt als (Variable
mit dem) Security Identifier (SID). Wenn die SID des neuen Mitglieds verfügbar
ist, empfehlen wir Ihnen, diese Eigenschaft zu verwenden, um das neue
Mitglied festzulegen. Wenn diese Eigenschaft angegeben wird, wird die
Eigenschaft 'Member (name)' ignoriert. |
|
Wenn angegeben, wird die Eigenschaft Member (name)
nicht verwendet. Weitere Informationen finden Sie unter Anwendung. |
|
Member (name) |
Das neue Gruppenmitglied, festgelegt mit dem
Namen des neuen Mitglieds. Wenn die SID des neuen Mitglieds verfügbar
ist, empfehlen wir Ihnen, stattdessen die Eigenschaft 'Member (SID)' zu
verwenden. Wenn die SID nicht verfügbar ist, sollten Sie diese Eigenschaft
verwenden. Das Gruppenmitglied kann ein Benutzerkonto oder eine globale
Gruppe sein. Der Name muss mit Hilfe der Syntax 'DOMÄNE\\MITGLIED' oder
'MITGLIED' festgelegt werden. |
|
Wird nur verwendet, wenn die Eigenschaft Member (SID)
nicht verwendet wird. Weitere Informationen finden Sie unter Anwendung. |
|
Error if already member |
Wenn auf 'Yes' gesetzt, tritt kein Fehler
auf, wenn das Konto bereits ein Mitglied einer lokalen Gruppe ist. Standardwert:
'No'. |
No |
|
Verwandte Themen
Hilfe
bei der Verwendung von "Hilfe"
Allgemeines Funktionsprinzip
Projektablauf - Eigenschaften der Script-Aktionen verwalten
Script-Aktion: Set user group memeberships (AD) (Gruppen-Mitgliedschaften
einrichten)
|