48、用 PowerShell 脚本管理 Active Directory

用 PowerShell 脚本管理 Active Directory

1. 引言

管理 Active Directory 是一项复杂且繁琐的任务，传统的 Active Directory Users and Computers 控制台并不总是能满足所有需求。PowerShell 作为一种新的管理工具，为我们提供了更高效的解决方案。Quest Software 发布的一系列 Active Directory 管理 cmdlet，覆盖了约 90% 的管理任务，大大简化了管理工作。

2. PowerShell 编辑器

在开始编写 PowerShell 脚本之前，选择一款合适的编辑器可以提高效率和减少错误。以下是几款推荐的编辑器：
- PowerGUI ：由 Quest Software 开发，提供图形界面，可选择功能并自动生成代码，免费且能节省编码时间。
- PowerShell Plus ：Shell Tools 推出的工具，提供命令行环境，支持 IntelliSense，方便开发命令和脚本。

3. 使用 Quest 的 Active Directory 管理 cmdlet

Quest 提供的 Active Directory cmdlet 可用于常见的管理任务，避免了手动编写大量 PowerShell 代码。部分常用 cmdlet 如下表所示：
| Cmdlet | 描述 |
| — | — |
| New-QADUser | 创建用户对象 |
| Get-QADUser | 检索用户对象 |