將計算機名稱添加到活動目錄組中

Question

我有一個要求，我必須將計算機名稱添加到預定義的活動目錄組。有沒有人有與此相關的經驗？

Answer 1

可以使用的System.DirectoryServices

// Bind to the Computers container and add a new computer. 
DirectoryEntry de01 = new DirectoryEntry("LDAP://CN=Computers,DC=fabrikam,DC=com"); 
DirectoryEntry newComputer = de01.Children.Add("CN=New Computer", "computer"); 
newGroup.CommitChanges(); 

通過C＃代碼做到這一點見http://msdn.microsoft.com/en-us/library/ms180832(v=VS.90).aspx的例子。

Answer 2

使用ADSI。基本上你綁定到Active Directory，找到你需要的計算機對象和組對象，並調用一個方法將計算機添加到組中。

如果需要從命令行執行，則可以使用WSH或.Net輕鬆完成此操作。

ADSI參考： http://msdn.microsoft.com/en-us/library/aa772218(v=VS.85).aspx

ADSI LDAP： http://msdn.microsoft.com/en-us/library/aa746384(v=VS.85).aspx

它不會生效，直到計算機重新啓動。

Answer 3

下面的代碼爲我工作

//Step 1: get the DN of the adgroup you want to use 
    DirectoryEntry groupEntry = new DirectoryEntry ("LDAP://CN=AdgroupNameWewantToAddTo,DC=na,DC=ABCint,DC=com");//adgroupDSN 

//step 2: get the Dn of the pc you want to add to the group 
string memberDN; 
DirectorySearcher dom = new DirectorySearcher(baseDN); 
dom.Filter = "(&(ObjectCategory=computer) (cn=" + PCNAME+ "))"; 
SearchResult searchResult = dom.FindOne(); 
if (searchResult != null) 
{ 
    memberDN=searchResult.GetDirectoryEntry().Path; 
} 

//第3步：添加PC到廣告組
groupEntry.Invoke（ 「添加」，computerdn）;