powershell管理计算机用户,Powershell管理系列（六）批量修改AD账户登陆到的计算机...

最新推荐文章于 2023-05-16 16:42:01 发布

转载

最新推荐文章于 2023-05-16 16:42:01 发布 · 3.1k 阅读

文章标签：

#powershell管理计算机用户

本文介绍了如何使用PowerShell高效地管理Active Directory账户的登录计算机属性。通过导出、编辑Excel和重新导入，或者直接使用PowerShell命令，实现了批量修改AD用户登录到的计算机，包括添加Exchange服务器和公共文件夹数据库服务器。

上个月有个项目中碰到这样一个需求，讲述步骤前先描述下客户的实际情况：因安全考虑需要，域内的计算机之前都已经设置了指定登陆到的计算机，目前的项目是从Lotus邮件系统迁移到Exchange 2010，Lotus工作流迁移到泛微OA，域内账户输入账号和密码后不能登陆到Exchange系统。原因就是设置了账户的登陆到计算机属性，因为Exchange是新上的系统，没在指定范围内，所以需要添加Exchange服务器CAS01，CAS02，Mail，Mailbox01。添加Mailbox01是因为公共文件夹数据库在Mailbox01上，winxp客户端需要连接到Mailbox01下载和更新OAB。

和用户确定范围和工作内容后，就开始着手做了，用户说他有之前保存的批量导入脚本，我说好啊，你来处理吧，结果一个上午过去了，到中午的时候，还没弄完，我一看，脚本比较复杂，针对OU要修改，有些属性要调整，一个小时大概能处理500个，照这个进度，下午可能也处理不完。

分析后思路来了，先从AD导出现有的Logonworkstation属性到Excel，在Excel里面批量修改下Logonworkstation属性，在导入到AD就可以了，这样高效而且故障率低。

下面开始讲述两种实现方法的详细实施步骤。

方法一、Powershell+Excel

步骤1、Powershell批量导出AD的相关属性。如果是系统是2008，则需要使用 Import-Moudle ActiveDirectory 倒入AD模块先，但在2012中会自动导入。

PS C:\Users\Administrator> Get-ADUser -Filter * -Properties * | Select-Object name,samaccountname,userprincipalname,logo

nw*|Export-Csv c:\userinfo.csv -Encoding UTF8 -NoTypeInformation