dsadd /? – 添加对象的帮助。
dsget /? – 显示对象的帮助。
dsmod /? – 修改对象的帮助。
dsmove /? – 移动对象的帮助。
dsquery /? – 查找与搜索条件匹配的对象的帮助。
dsrm /? – 删除对象的帮助。
1、查看AD中禁用的计算机账户
Search-ADAccount -AccountDisabled -Searchbase “CN=xxx,DC=dcname,DC=com” -ComputersOnly
移动禁用计算机账户到指定的OU
Search-ADAccount -AccountDisabled -ComputersOnly | Move-ADObject -TargetPath “OU=Disable,OU=XXX,DC=daname,DC=com”
2、AD 禁用而邮箱未禁用
Get-User -RecipientTypeDetails UserMailbox -ResultSize unlimited | where {$_.UseraccountControl -like “*accountdisabled*”} | Export-Csv C:\域账户禁用_邮箱未禁用.csv -Encoding UTF8
3、查询指定OU 中的用户或者组
Get-ADGroup -Filter * -SearchBase “OU=TF制造中心,OU=TF04支撑体系,OU=同方北京产业楼,DC=ABC,DC=com” | Select-Object Name,SamAccountName
Get-ADUser -filter * -SearchBase “OU=TF质量中心,OU=TF无锡制造,OU=TF制造中心,OU=TF04支撑体系,OU=同方北京产业楼,DC=ABC,DC=com” | Select-Object Name,SamAccountName
4、添加用户到组
Add-ADGroupMember -Identity TF质量中心 -Members xiaoyufan,chenting
5、获取OU 信息
Get-ADOrganizationalUnit -filter * |Select-Object DistinguishedName |Export-Csv -Path ‘C:\LocalTemp\OUlist.csv’ -Encoding UTF8
6、导出 用户数据
get-aduser -Filter * -Properties * |Select-Object SamAccountName,Name,DisplayName,DistinguishedName,CN,Department,Description,EmailAddress,telephoneNumber,Title |Export-Csv -Path ‘C:\LocalTemp\Userlist.csv’ -Encoding UTF8
7、批量创建OU
function create_OU
{
param($ou_Name="" , $ou_Path="")
$ou_DSName=($ou_Name+","+$ou_Path).Split('"')[-1]
$check_Res=Get-ADOrganizationalUnit -Identity $ou_DSName
if($check_Res)
{
Write-Host “存在OU：”$ou_DSName
}
else
{
Write-Host “不存在OU：”$ou_DSName
NEW-ADOrganizationalUnit $ou_Name.split(“=”)[-1] –path $ou_Path
}
}
foreach ($ou_line in Get-Content ‘C:\Users\sa.hans.han\Desktop\OUlist.csv’)
{
$ou_path=”DC=cdtp,DC=com”
$ou_array=$ou_line.Split(‘,’)
Write-Host "**************开始******************"
foreach ( $ou_item in $ou_array[($ou_array.Length-3)..0])
{
create_OU -ou_Name $ou_item -ou_Path $ou_path
$ou_path=$ou_item+','+$ou_path
#sleep 3000
}
sleep 1
}
8、创建用户
#判断用户是否存在，若不存在则创建用户
#判断用户所在OU是否正确，若不正确则移动至正确目录
foreach ($user in Import-Csv 'C:\Users\sa.hans.han\Desktop\Userlist.csv')
{
try {
$user_exist= get-aduser -Identity $user.SamAccountName
if ($user_exist.DistinguishedName.split(',',2)[1] -ne $user.DistinguishedName.split(',',2)[1].Replace("DC=innotron,DC=com","OU=AutoBulid_OU,DC=cdtp,DC=com") )
{
Write-Host Warning： Move Accout ： $user.SamAccountName From $user_exist.DistinguishedName to $user.DistinguishedName.split(',',2)[1].Replace("DC=innotron,DC=com","OU=AutoBulid_OU,DC=cdtp,DC=com")
Move-ADObject -Identity $user_exist.DistinguishedName -TargetPath $user.DistinguishedName.split(',',2)[1].Replace("DC=innotron,DC=com","OU=AutoBulid_OU,DC=cdtp,DC=com")
}
else
{
Write-Host Info ：账号正常 $user.SamAccountName
}
}
catch {
Write-Host Info：用户不存在 $user.SamAccountName
$temp_UserPrincipalName=$user.SamAccountName+"@cdtp.com"
Write-Host $temp_UserPrincipalName
NEW-ADUSER -SamAccountName $user.SamAccountName -UserPrincipalName $temp_UserPrincipalName -Name $user.Name -DisplayName $user.DisplayName -Department $user.Department -Description $user.Description -EmailAddress $user.EmailAddress -MobilePhone $user.telephoneNumber -Title $user.Title -path $user.DistinguishedName.split(',',2)[1].Replace("DC=innotron,DC=com","OU=AutoBulid_OU,DC=cdtp,DC=com")
Write-Host Warning： create AD Account ： $user.SamAccountName And Path is $user.DistinguishedName.split(',',2)[1].Replace("DC=innotron,DC=com","OU=AutoBulid_OU,DC=cdtp,DC=com")
#sleep 10
}
}
Windows AD 域管理 PowerShell dsquery 命令 – 何星星 (hexingxing.cn)
