PowerShell 语言 AD 管理之用户、组与 OU 批量操作
Active Directory（AD）是微软公司开发的一套目录服务解决方案，广泛应用于企业网络环境中。它能够帮助管理员高效地管理网络中的用户、组和组织单位（OU）。PowerShell 是微软提供的一个强大的命令行脚本工具，可以用来自动化各种任务，包括 AD 管理操作。本文将围绕 PowerShell 语言，探讨如何使用代码进行 AD 管理中的用户、组和 OU 的批量操作。
准备工作
在开始编写 PowerShell 脚本之前，我们需要确保以下几点：
1. 已安装 PowerShell。
2. 已配置 AD 域环境。
3. 有足够的权限执行 AD 管理操作。
用户批量操作
1. 创建用户
以下是一个创建多个用户的 PowerShell 脚本示例：
powershell
定义用户信息数组
$users = @(
[PSCustomObject]@{
Name = "User1"
SamAccountName = "user1"
Password = "Password123"
Path = "OU=Users,DC=example,DC=com"
},
[PSCustomObject]@{
Name = "User2"
SamAccountName = "user2"
Password = "Password123"
Path = "OU=Users,DC=example,DC=com"
}
)
遍历数组，创建用户
foreach ($user in $users) {
$securePassword = ConvertTo-SecureString -String $user.Password -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential -ArgumentList $user.SamAccountName, $securePassword
New-ADUser -Name $user.Name -SamAccountName $user.SamAccountName -Password $securePassword -Path $user.Path -Enabled $true
}
2. 修改用户属性
以下是一个修改用户属性的 PowerShell 脚本示例：
powershell
定义要修改的用户信息
$users = @(
[PSCustomObject]@{
SamAccountName = "user1"
City = "Beijing"
},
[PSCustomObject]@{
SamAccountName = "user2"
Department = "IT"
}
)
遍历数组，修改用户属性
foreach ($user in $users) {
Set-ADUser -Identity $user.SamAccountName -City $user.City -Department $user.Department
}
3. 删除用户
以下是一个删除多个用户的 PowerShell 脚本示例：
powershell
定义要删除的用户列表
$usersToDelete = @("user1", "user2")
遍历列表，删除用户
foreach ($user in $usersToDelete) {
Remove-ADUser -Identity $user -Confirm:$false
}
组批量操作
1. 创建组
以下是一个创建多个组的 PowerShell 脚本示例：
powershell
定义组信息数组
$groups = @(
[PSCustomObject]@{
Name = "Group1"
SamAccountName = "group1"
Path = "OU=Groups,DC=example,DC=com"
},
[PSCustomObject]@{
Name = "Group2"
SamAccountName = "group2"
Path = "OU=Groups,DC=example,DC=com"
}
)
遍历数组，创建组
foreach ($group in $groups) {
New-ADGroup -Name $group.Name -SamAccountName $group.SamAccountName -Path $group.Path
}
2. 修改组属性
以下是一个修改组属性的 PowerShell 脚本示例：
powershell
定义要修改的组信息
$groups = @(
[PSCustomObject]@{
SamAccountName = "group1"
Description = "IT department group"
},
[PSCustomObject]@{
SamAccountName = "group2"
GroupCategory = "Security"
}
)
遍历数组，修改组属性
foreach ($group in $groups) {
Set-ADGroup -Identity $group.SamAccountName -Description $group.Description -GroupCategory $group.GroupCategory
}
3. 删除组
以下是一个删除多个组的 PowerShell 脚本示例：
powershell
定义要删除的组列表
$groupsToDelete = @("group1", "group2")
遍历列表，删除组
foreach ($group in $groupsToDelete) {
Remove-ADGroup -Identity $group -Confirm:$false
}
OU 批量操作
1. 创建 OU
以下是一个创建多个 OU 的 PowerShell 脚本示例：
powershell
定义 OU 信息数组
$ous = @(
[PSCustomObject]@{
Name = "OU1"
Path = "DC=example,DC=com"
},
[PSCustomObject]@{
Name = "OU2"
Path = "DC=example,DC=com"
}
)
遍历数组，创建 OU
foreach ($ou in $ous) {
New-ADOrganizationalUnit -Name $ou.Name -Path $ou.Path
}
2. 修改 OU 属性
以下是一个修改 OU 属性的 PowerShell 脚本示例：
powershell
定义要修改的 OU 信息
$ous = @(
[PSCustomObject]@{
Name = "OU1"
Description = "First OU"
},
[PSCustomObject]@{
Name = "OU2"
Path = "DC=example,DC=com"
}
)
遍历数组，修改 OU 属性
foreach ($ou in $ous) {
Set-ADOrganizationalUnit -Identity $ou.Name -Description $ou.Description -Path $ou.Path
}
3. 删除 OU
以下是一个删除多个 OU 的 PowerShell 脚本示例：
powershell
定义要删除的 OU 列表
$ousToDelete = @("OU1", "OU2")
遍历列表，删除 OU
foreach ($ou in $ousToDelete) {
Remove-ADOrganizationalUnit -Identity $ou -Confirm:$false
}
总结
本文介绍了使用 PowerShell 语言进行 AD 管理中用户、组和 OU 的批量操作。通过编写 PowerShell 脚本，管理员可以自动化 AD 管理任务，提高工作效率。在实际应用中，可以根据具体需求对脚本进行修改和扩展，以满足不同的管理需求。希望本文对您有所帮助。
Comments NOTHING