自动颁发证书 AD域策略

去域的信任中心

 域用户能够使用[username]@csk.cn 进行登陆

 添加UPN

新建一个名为"CSK"的OU     OU-组织单元的缩写 

 

 

 sa01-sa20  该用户添加到sales用户组

for  /L  %a  in  (1,1,9)  do  net  user  sa01%a  Chinaskill22   /add  /domain

for  /L  %a  in  (10,1,20)  do  net  user  sa%a  Chinaskill22   /add  /domain

 it01-it20  该用户添加到IT用户组

for  /L  %a in  (1,1,9)  do  net  user  it0%a  Chinaskill22   /add  /domain

for  /L  %a  in  (10,1,20)  do  net  user  it0%a  Chinaskill22   /add  /domain

ma01-ma10  该用户添加到manager用户组

for  /L  %a  in  (1,1,10)  do  net  user  ma0%a  Chinaskill22   /add  /domain

   把ma010改成ma10

 

 移动到CSK     sa  ma  也一样

 

 创建组sales  manager  IT

manager  IT  也一样

sales  manager  IT 分别加入组