PowerShell
Moduł ActiveDirectory

.NET Framework batch-file C# Language Git Java Language Node.js Python Language Regular Expressions SQL Microsoft SQL Server
Szukaj…


Wprowadzenie

W tym temacie opisano niektóre podstawowe polecenia cmdlet używane w module Active Directory dla programu PowerShell do manipulowania użytkownikami, grupami, komputerami i obiektami.

Uwagi

Pamiętaj, że system pomocy PowerShell jest jednym z najlepszych zasobów, jakie możesz wykorzystać. 

Get-Help Get-ADUser -Full
Get-Help Get-ADGroup -Full
Get-Help Get-ADComputer -Full
Get-Help Get-ADObject -Full

Cała dokumentacja pomocy zawiera przykłady, pomoc dotyczącą składni i parametrów.

Moduł

#Add the ActiveDirectory Module to current PowerShell Session
Import-Module ActiveDirectory

Użytkownicy

Pobierz użytkownika usługi Active Directory 

Get-ADUser -Identity JohnSmith

Pobierz wszystkie właściwości związane z użytkownikiem 

Get-ADUser -Identity JohnSmith -Properties *

Pobierz wybrane właściwości dla użytkownika 

Get-ADUser -Identity JohnSmith -Properties * | Select-Object -Property sAMAccountName, Name, Mail

Nowy użytkownik AD 

New-ADUser -Name "MarySmith" -GivenName "Mary" -Surname "Smith" -DisplayName "MarySmith" -Path "CN=Users,DC=Domain,DC=Local"

Grupy

Pobierz grupę usługi Active Directory 

Get-ADGroup -Identity "My-First-Group" #Ensure if group name has space quotes are used

Pobierz wszystkie właściwości powiązane z grupą 

Get-ADGroup -Identity "My-First-Group" -Properties *

Odzyskaj wszystkich członków grupy 

Get-ADGroupMember -Identity "My-First-Group" | Select-Object -Property sAMAccountName
Get-ADgroup "MY-First-Group" -Properties Members | Select -ExpandProperty Members

Dodaj użytkownika AD do grupy AD 

Add-ADGroupMember -Identity "My-First-Group" -Members "JohnSmith"

Nowa grupa reklam 

New-ADGroup -GroupScope Universal -Name "My-Second-Group"

Komputery

Pobierz komputer AD 

Get-ADComputer -Identity "JohnLaptop"

Pobierz wszystkie właściwości związane z komputerem 

Get-ADComputer -Identity "JohnLaptop" -Properties *

Pobierz Wybierz właściwości komputera 

Get-ADComputer -Identity "JohnLaptop" -Properties * | Select-Object -Property Name, Enabled

Obiekty

Pobierz obiekt Active Directory 

#Identity can be ObjectGUID, Distinguished Name or many more
Get-ADObject -Identity "ObjectGUID07898"

Przenieś obiekt Active Directory 

Move-ADObject -Identity "CN=JohnSmith,OU=Users,DC=Domain,DC=Local" -TargetPath "OU=SuperUser,DC=Domain,DC=Local"

Zmodyfikuj obiekt Active Directory 

Set-ADObject -Identity "CN=My-First-Group,OU=Groups,DC=Domain,DC=local" -Description "This is My First Object Modification"


Modified text is an extract of the original Stack Overflow Documentation
Licencjonowany na podstawie CC BY-SA 3.0
Nie związany z Stack Overflow