[Molchune]

Принт сервер на чем поднят?

[User85vv]

win serv 2016

[Molchune]

Тогда не понимаю вопроса
Принтер в любом случае, в первый раз создаешь руками.
Сразу заходишь в настройки принтера и добавляешь туда группу и все.
А уже при создании пользователя (скриптом, руками) добавляешь его в эту группу если ему нужен доступ к этом принтеру.

[User85vv]

нет. можно с помощью ps через команды Add-Printer, Add-PrinterPort, Set-PrintConfiguration.
Есть команда
Grant-SmbShareAccess -Name $Printer -AccountName $user -Force

но она почему то не применяется в безопасности.
при этом при Get-SmbShareAccess пользователь появляется, но во вкладке его нет.
Уже весь мозг сломал, как сделать.

P.S> С командой редактирования расширенных атрибутов в AD разобрался. Работает.

[User85vv]

2. Код: Set-ADUser userSAM -Replace {"ATTR"="Value"} »

Подскажите как сделать редактирование расширенных свойств для подразделения (OU)?

[Kazun]

Подскажите как сделать редактирование расширенных свойств для подразделения (OU)? »

Приведите скрин, какие конкретно поля интересуют.

Код:

Set-ADOrganizationalUnit -Replace

[User85vv]

Больше интересует вопрос как обращаться к подразделению? Например для подразделения test (Path OU=test,OU=admin,DC=domen,DC=local)
p.s. поле допустим AdminDescription

Через полный Path. разобрался

Как создать через powershell новый атрибут (поле) пользователя/подразделения. Я так понимаю как то к схеме обратиться? Буду признателен командам.

[Kazun]

В 99.999% добавление новых атрибутов не нужно.

Добавление с помощью PowerShell:

https://blogs.technet.microsoft.com/...schema-part-1/
https://blogs.technet.microsoft.com/...schema-part-2/

Через утилиту ldifde:
https://technet.microsoft.com/en-us/...05.schema.aspx
https://dimitri.janczak.net/2016/10/...-attribute-ad/