关于server的一些小记

最新推荐文章于 2021-06-07 15:46:09 发布

weixin_30326515

最新推荐文章于 2021-06-07 15:46:09 发布

阅读量86

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ywj2013/p/3361349.html

本文介绍如何使用PowerShell批量创建、更新及管理Active Directory用户账户，包括设置密码策略、更新UPN、保护账户不被误删等操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、

批量创建用户
1. Import-Module ActiveDirectory
2. import-csv e:\users\newusers.csv |
3. New-ADUser -path "ou=test1,dc=contoso,dc=com" -passthru |
4. ForEach-Object {
5. $_ | Set-ADAccountPassword -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "Pa$$w0rd" -Force)
6. $_ | Enable-ADAccount }

二、
import-csv Accounts.csv | Foreach {New-ADUser -Name $_.Name -Enabled $true - AccountPassword (ConvertTo-SecureString $_.Password -AsPlainText -force)}

Run the Set-ADServiceAccount cmdlet.设置服务账户

三、
Sample AD PowerShell command to update UPNs in bulk:（修改upn需要使用域和信任关系）
Get-ADUser-Filter * -properties homemdb | where {$_.homemdb -ne $null} | ForEach-Object ($_.SamAccountName) {$CompleteUPN = $_.SamAccountName + "@contoso.com"; Set-ADUser -Identity $_.DistinguishedName -UserPrincipalName $CompleteUPN}

四、
Set-ADObject
Modifies an Active Directory object.

Parameter
-ProtectedFromAccidentalDeletion <Boolean>
Specifies whether to prevent the object from being deleted. When this property is set to true, you cannot delete the corresponding object without changing the value of the property. Possible values for this parameter include:

$false or 0
$true or 1

五、
dsquery user domainroot -desc "Temp" | dsmod user -disabled yes 查询账户并修改属性

六、
Set-ADForest -UPNSuffixes @{Add="headquarters.fabrikam.com"} 添加upn后缀

七、
CSVDE -f onlyusers.csv -r "objectCategory=person" -l "CN,<CustomAttributeName>" 查看所有用户属性导出为excel文件

八、颗粒化密码策略——————————图解说明

1、设置名称