PowerShell查询和修改AD用户属性(ADSI属性)

简介:

不用PowerShell的话,其他方法实现都非常繁琐,具体的大家可以搜索“ADSI编辑”

http://social.technet.microsoft.com/wiki/contents/articles/12037.active-directory-get-aduser-default-and-extended-properties.aspx

这里有个介绍能够操作的属性列表,但是需要注意的是,默认情况下,不扩展的话,不会显示所有的属性。我们如果要修改属性,也是同样的道理。

===============

示范代码就两行,第一行是检查一下属性值,第二行是设定值。-properties是显示扩展属性的作用。

replace是写入属性的意思,这里针对数组操作有四个方法,创建、删除、重新写入、清除。

1
2
Get-ADUser  -Identity wangerxiao -Properties *  |select  sex
Set-ADUser  -Identity wangerxiao  -Replace  @{sex= "女" }

有以上两行语句,很容易写出一些循环,方便管理员操作(写循环的方法可以参考本人前面的博客)。

另外有一点注意的是,sex不是Active Directory域默认有的属性,这是我们通过架构扩展,自己创建的属性。所以从这一点来看,Set-ADUser还是非常好用也非常直接的。

如果第一句我们能不写|select sex,则可以查看到该用户下所有的属性值,可以根据需要进行设置、比如手机号码、地址、国家、经理这些,都可以写入。



本文转自 九叔 51CTO博客,原文链接:http://blog.51cto.com/jiushu/1663039,如需转载请自行联系原作者

相关文章
|
数据安全/隐私保护
|
1月前
|
监控 关系型数据库 MySQL
PowerShell 脚本编写 :自动化Windows 开发工作流程
PowerShell 脚本编写 :自动化Windows 开发工作流程
34 0
|
2月前
|
Windows
Powershell 重新排列去重 Windows环境变量
【9月更文挑战第13天】本文介绍如何使用PowerShell对Windows环境变量进行重新排列和去重。首先通过`$env:`访问环境变量,接着使用`-split`命令分割路径,再利用`Select-Object -Unique`去除重复项。之后可根据需要对路径进行排序,最后将处理后的路径组合并更新环境变量。注意修改环境变量前应备份重要数据并了解潜在影响。
127 10