Поделиться через


Действия Active Directory

Действия Active Directory требуют подключения к серверу Active Directory. Для установки подключения используйте действие Подключиться к серверу и путь LDAP. Путь LDAP указывает контроллеры домена и должен быть в следующем формате:

LDAP://DC=contoso,DC=demo

Если вы работаете с группами, объектами или пользователями, необходимо также указать их расположение. Поле Расположение указывает контейнер и контроллер домена и должно быть в следующем формате:

CN=Users,DC=contoso,DC=demo

После получения всех различающихся имен с помощью команды dsquery user введите различающееся имя в следующем формате. В этом примере имя пользователя — nvarga.

CN=nvarga,CN=Users,DC=contoso,DC=demo

Если имя контейнера содержит запятую, следует заключить имя в двойные кавычки. Например, CN=Varga, Norbert должно выглядеть следующим образом:

CN="Varga, Norbert",DC=contoso,DC=com

Создать группу

Создает группу в Active Directory.

Внимание

Убедитесь, что Power Automate для компьютеров работает с повышенными правами при выполнении потока, содержащего действие Создать группу

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Group name Нет Текстовое значение Имя созданной группы
Location Да Текстовое значение Расположение, в котором будет создана группа
Описание: Да Текстовое значение Описание группы
Group scope Н/Д Локальная, Глобальная, Универсальная Глобальная Область группы в Active Directory
Group type Н/Д Безопасность, Распределение Группа безопасности Тип группы

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект уже существует Указывает, что объект с указанным именем уже существует в Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Получить сведения о группе

Получает сведения о группе с сервера Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.

Создаваемые переменные

Аргумент Type Описание:
GroupInfo Сведения о группе Сведения о группе

Исключения

Исключение Описание
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Получить членов группы

Получает членов группы в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.

Создаваемые переменные

Аргумент Type Описание:
GroupMembers Списокучастников группы Переменная, содержащая членов группы

Исключения

Исключение Описание
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Изменить группу

Изменяет группу в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.
Operation Н/Д Переименовать группу, Удалить группу, Добавить пользователя, Удалить пользователя Переименовать группу Выберите операцию для выполнения.
New name Нет Текстовое значение Новое имя группы
User distinguished name Нет Текстовое значение Укажите различающееся имя пользователя

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Объект уже существует Указывает, что объект с указанным именем уже существует в Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Пример

В следующем примере действие Изменить группу используется для добавления пользователя nvarga в группу Active Directory RPATest.

Снимок экрана действия Изменить группу.

Создать объект

Создает объект в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Location Да Текстовое значение Расположение, в котором будет создана группа
Object type Н/Д Компьютер, Подразделение Компьютер Тип объекта
Object name Нет Текстовое значение Имя созданного объекта

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект уже существует Указывает, что объект с указанным именем уже существует в Active Directory.
Недопустимый синтаксис атрибута Указывает, что задан недопустимый атрибут.
Ошибка Active Directory Общая ошибка Active Directory

Удалить объект

Удаляет объект в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Переместить объект

Перемещает объект в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.
Move to location Нет Текстовое значение Целевое расположение объекта для перемещения

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Ошибка Active Directory Общая ошибка Active Directory
Расположение не может быть пустым. Указывает, что расположение объекта Active Directory является пустым.

Переименованный объект

Переименовывает объект в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.
New name Нет Текстовое значение Введите новое имя для группы

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Объект уже существует Указывает, что объект с указанным именем уже существует в Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Создать пользователя

Создает пользователя в Active Directory.

Внимание

Убедитесь, что Power Automate для компьютеров работает с повышенными правами при выполнении потока, содержащего действие Создать пользователя

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Location Да Текстовое значение Расположение, в котором будет создана группа
First name Нет Текстовое значение Имя пользователя
Initials Да Текстовое значение Инициалы пользователя
Last name Да Текстовое значение Фамилия пользователя
Username Нет Текстовое значение Имя пользователя
Password Нет Прямой ввод зашифрованного текста или Текстовое значение Пароль пользователя
Password never expires Неприменимо Логическое значение Ложь Укажите, истечет ли срок действия пароля пользователя
Disabled account Н/Д Логическое значение False Укажите, будет ли учетная запись отключена.

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект уже существует Указывает, что объект с указанным именем уже существует в Active Directory.
Не удалось изменить пароль. Указывает на проблему при установки или изменении пароля пользователя.
Ошибка Active Directory Общая ошибка Active Directory

Пример

В следующем примере создается новый пользователь. Реальное имя пользователя — Norbert Varga, а его имя пользователя в системе — nvarga. Представленные конфигурации создают пользователя в контейнере Пользователи с указанием дополнительных контроллеров contoso и demo.

Снимок экрана действия Создать пользователя.

Получить сведения о пользователе

Получает сведения о пользователе в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.

Создаваемые переменные

Аргумент Type Описание:
UserInfo Сведения о пользователе Сведения о пользователе

Исключения

Исключение Описание
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Изменить пользователя

Изменяет пользователя в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.
Operation Н/Д Включить/отключить пользователя, Переименовать пользователя, Удалить пользователя, Сбросить пароль Включить или отключить пользователя Выберите операцию, которую нужно выполнить.
Enable user Н/Д Логическое значение Ложь Включение или отключение пользователя
New name Нет Текстовое значение Введите новое имя для группы
New password Нет Прямой ввод зашифрованного текста или Текстовое значение Введите новый пароль для группы

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Объект уже существует Указывает, что объект с указанным именем уже существует в Active Directory.
Недопустимый синтаксис атрибута Указывает, что задан недопустимый атрибут.
Ошибка Active Directory Общая ошибка Active Directory
Не удалось изменить пароль. Указывает на проблему при установки или изменении пароля пользователя.

Разблокировать пользователя

Разблокирует пользователя Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Ошибка Active Directory Общая ошибка Active Directory

Обновить сведения о пользователе

Обновляет сведения о пользователе в Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory
Distinguished name Нет Текстовое значение Различающееся имя записи Active Directory.
Display name Да Текстовое значение Отображаемое имя пользователя
First name Да Текстовое значение Имя пользователя
Initials Да Текстовое значение Инициалы пользователя
Last name Да Текстовое значение Фамилия пользователя
Title Да Текстовое значение Должность пользователя
The email of the user Да Текстовое значение Адрес электронной почты пользователя
The company of the user Да Текстовое значение Компания пользователя
Telephone number Да Текстовое значение Номер телефона пользователя
Extension Да Текстовое значение Расширение пользователя
City Да Текстовое значение Город пользователя
Postal code Да Текстовое значение Почтовый индекс пользователя
State Да Текстовое значение Область, республика, край, округ пользователя
Country Н/Д Афганистан, Аландские острова, Албания, Алжир, Американское Самоа, Андорра, Ангола, Ангилья, Антарктика, Антигуа и Барбуда, Аргентина, Армения, Аруба, Австралия, Австрия, Азербайджан, Багамы, Бахрейн, Бангладеш, Барбадос, Беларусь, Бельгия, Белиз, Бенин, Бермудские острова, Бутан, Многонациональное Государство Боливия, Бонэйр, Босния и Герцеговина, Ботсвана, остров Буве, Бразилия, Британская территория в Индийском океане, Бруней-Даруссалам, Болгария, Буркина-Фасо, Бурунди, Кабо-Верде, Камбоджа, Камерун, Канада, Каймановы острова, Центральноафриканская Республика, Чад, Чили, Китай, Остров Рождества, Кокосовые (Килинг) острова, Колумбия, Коморские острова, Конго, Демократическая Республика Конго, Острова Кука, Коста-Рика, Кот-д'Ивуар, Хорватия, Куба, Кюрасао, Кипр, Чешская Республика, Дания, Джибути, Доминика, Доминиканская Республика, Эквадор, Египет, Сальвадор, Экваториальная Гвинея, Эритрея, Эстония, Эфиопия, Фолклендские острова, Фарерские острова, Фиджи, Финляндия, Франция, Французская Гвиана, Французская Полинезия, Южные Французские Территории, Габон, Гамбия, Грузия, Германия, Гана, Гибралтар, Греция, Гренландия, Гренада, Гваделупа, Гуам, Гватемала, Гернси, Гвинея, Гвинея-Бисау, Гайана, Гаити, О-ва Херд и Макдональд, Ватикан, Гондурас, Специальный административный регион Гонконг, Венгрия, Исландия, Индия, Индонезия, Исламская Республика Иран, Ирак, Ирландия, Остров Мэн, Израиль, Италия, Ямайка, Япония, Джерси, Иордания, Казахстан, Кения, Кирибати, Корейская Народно-Демократическая Республика, Республика Корея, Кувейт, Кыргызстан, Лаосская Народно-Демократическая Республика, Латвия, Ливан, Лесото, Либерия, Ливия, Лихтенштейн, Литва, Люксембург, Специальный административный регион Макао, Северная Македония, Мадагаскар, Малави, Малайзия, Мальдивы, Мали, Мальта, Маршалловы острова, Мартиника, Мавритания, Маврикий, Майотта, Мексика, Микронезия, Молдова, Монако, Монголия, Черногория, Монтсеррат, Марокко, Мозамбик, Мьянма, Намибия, Науру, Непал, Нидерланды, Новая Каледония, Новая Зеландия, Никарагуа, Нигер, Нигерия, Ниуэ, Остров Норфолк, Северные Марианские острова, Норвегия, Оман, Пакистан, Палау, Палестинская Автономия, Панама, Папуа-Новая Гвинея, Парагвай, Перу, Филиппины, Питкэрн, Польша, Португалия, Пуэрто-Рико, Катар, Реюньон, Румыния, Россия, Руанда, Сен-Бартелеми, о-ва Святой Елены, Вознесения и Тристан-да-Кунья, Сент-Китс и Невис, Сент-Люсия, Сен-Мартен (французская часть), Сен-Пьер и Микелон, Сент-Винсент и Гренадины, Самоа, Сан-Марино, Сан-Томе и Принсипи, Саудовская Аравия, Сенегал, Сербия, Сейшельские острова, Сьерра-Леоне, Сингапур, Синт-Мартен (голландская часть), Словакия, Словения, Соломоновы Острова, Сомали, Южная Африка, Южная Георгия и Южные Сандвичевы о-ва, Южный Судан, Испания, Шри-Ланка, Судан, Суринам, Шпицберген и Ян-Майен, Свазиленд, Швеция, Швейцария, Сирийская Арабская Республика, Тайвань, Таджикистан, Танзания, Таиланд, Тимор-Лесте, Того, Токелау, Тонга, Тринидад и Тобаго, Тунис, Турция, Туркменистан, острова Теркс и Кайкос, Тувалу, Уганда, Украина, Объединенные Арабские Эмираты, Соединенное Королевство Великобритании и Северной Ирландии, Соединенные Штаты Америки, Малые внешние о-ва, принадлежащие США, Уругвай, Узбекистан, Вануату, Боливарианская Республика Венесуэла, Вьетнам, Виргинские острова (Британские), Виргинские острова (США), Уоллис и Футуна, Йемен, Замбия, Зимбабве, Нет Без доступа Страна пользователя в виде двухбуквенного кода (ISO 3166-1 alpha-2)

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Исключение Описание:
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Недопустимая операция Указывает на недопустимую операцию.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Несанкционированный доступ Указывает на ошибку авторизации.
Запись Active Directory не найдена Указывает, что заданная запись Active Directory не найдена на сервере Active Directory.
Объект не существует на сервере Указывает, что объект не существует на сервере Active Directory.
Не удалось изменить пароль. Указывает на проблему при установки или изменении пароля пользователя.
Ошибка Active Directory Общая ошибка Active Directory

Подключиться к серверу

Подключается к серверу Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
LDAP path Нет Текстовое значение Путь LDAP к серверу Active Directory
Use authentication Н/Д Логическое значение Ложь Укажите, требуется ли проверка подлинности для подключения к серверу
Username Нет Текстовое значение Имя пользователя
Password Нет Прямой ввод зашифрованного текста или Текстовое значение Пароль пользователя
Тип проверки подлинности Неприменимо Нет, Безопасность, Шифрование, SSL, Сервер только для чтения, Анонимный, Быстрая привязка, Подписание, Запечатывание, Делегирование, Привязка к серверу Защита Укажите тип проверки подлинности

Создаваемые переменные

Аргумент Type Описание:
ParentDirectoryEntry Запись Active Directory Родительский элемент записи Active Directory для использования в последующих действиях Active Directory

Исключения

Исключение Описание
Ошибка проверки подлинности Указывает на ошибку при проверке подлинности пользователя.
Несанкционированный доступ Указывает на ошибку авторизации.
Сервер не работает. Указывает, что сервер Active Directory не работает.
Недопустимая операция Указывает на недопустимую операцию.
Ошибка Active Directory Общая ошибка Active Directory

Закрыть подключение

Закрывает подключение к серверу Active Directory.

Входные параметры

Аргумент Необязательно Принимает Значение по умолчанию Описание:
Parent directory entry Нет Запись Active Directory Родительская запись на сервере Active Directory

Создаваемые переменные

Это действие не создает никаких переменных.

Исключения

Это действие не включает никаких исключений.