Active Directory pacote

Use o pacote Active Directory para automatizar as ações no Active Directory. Um Active Directory é um serviço de diretório fornecido pela Microsoft para auxiliar o administrador na gestão de usuários em um grupo ou organização.

O Automation Workspace usa o protocolo Lightweight Directory Access Protocol (LDAP) para ler e editar usuários no Active Directory. Os nomes de servidor e de domínio são combinados para criar um caminho LDAP, que é usado para se conectar ao Active Directory.

Antes de começar

Antes de poder usar as ações disponíveis, você deve realizar as seguintes etapas no pacote do Active Directory:

  1. Estabeleça uma conexão com o aplicativo Active Directory usando a ação Conectar. Use o mesmo nome de sessão para a outra ações. Para mais detalhes, consulte Como usar a ação Conectar para o Active Directory.
  2. Use ações para automatizar uma tarefa.
  3. Depois de automatizar todas as tarefas relacionadas do Active Directory, use a ação Desconectar para encerrar a conexão ao servidor.

Operações no pacote Active Directory

O pacote Active Directory inclui as seguintes operações:

Operação Descrição
Operações de computador Consulte Operações de computador.
Operações de grupo Consulte Operações de grupo.
Operações de LDAP Consulte Operações de LDAP.
Operações da unidade organizacional Consulte Operações da unidade organizacional.
Operações de conta de usuário Consulte Operações de conta de usuário.

Lista de atributos do Active Directory

A tabela a seguir fornece exemplos dos atributos mais comumente usados do Active Directory. Para obter uma lista completa de atributos, o administrador do Active Directory pode analisar os atributos listados no servidor do Active Directory.

Nome do atributo Exemplo
cn (CommonName) George.Woods
descrição Gerente de marketing
distinguishedName O atributo DN é uma sequência de nomes distintos que contém informações de identificação para um usuário, grupo ou objeto associado. Por exemplo, CN=George.Woods,OU=aae,CN=USERS,DC=domain
displayName George Woods
givenName George
objectClass Uma classe de objeto é um agrupamento definido de atributos como usuários, grupos, computadores, impressoras e controladores de domínio.
objectCategory Os atributos de objetos são um conjunto de campos que definem os atributos obrigatórios e opcionais que um objeto pode ter. Por exemplo, um objeto de usuário no Active Directory terá atributos como nome, sobrenome, endereço de e-mail, departamento e cargo.
ou (Unidade organizacional) Marketing
sAMAccountName SJones@domain.com
userAccountControl Você pode usar o atributo userAccountControl para definir várias configurações da conta no Active Directory. Os valores de atributo se aplicam a sinalizadores que controlam senha, bloqueio, desabilitar ou habilitar, script e outros comportamentos para a conta do usuário. Por exemplo, para o sinalizador Conta desabilitada, o valor em decimal é 514.
userPrincipalName SJones