Powershell管理系列(五)修改AD账号属性

简介:

最近项目中需要对大批量AD用户属性进行修改,如电话、手机等不唯一属性。顺便整理了个用户属性对应AD字段信息,方便查看。

1.常规属性

wKiom1SwBKSz-eL0AAEqJL7RzL4089.jpg

 

2.地址属性

wKioL1SwBWjC-6ukAAC7tV6jauc083.jpg

3.电话属性

wKiom1SwBKXDqd_hAADBa8E6KQU484.jpg

4.组织属性

wKioL1SwBWnCMCCWAACFp3B83nw654.jpg

----------------------------------------------------------------------------------------

步骤1、根据用户要求,我们要对现有的AD账号属性进行修改,需要添加以下字段值:

显示名------displayname

英文缩写--- initials

描述--------description

办公室------office

电话号码----officephone

移动电话----mobilephone

传真--------fax

公司--------company

部门--------department

职务--------title

经理--------manager

 

步骤2、我们先从AD上导出有相关字段属性的帐号列表,导出对应的AD账号列表名单为csv文件,命令如下:

PS C:\Users\Administrator> Get-ADUser -Filter * -Properties * | where {$_.UserPr
incipalName -ne $null} | Select-Object name,SamAccountName,UserPrincipalName,Dis
playName,initials,description,office,officephone,mobilephone,fax,company,departm
ent,title,manager | Export-Csv -Encoding Utf8 -NoTypeInformation c:\userinfo.csv

wKioL1Sv9E7zfEjZAAGif3LG9mc840.jpg

 

步骤3、打开导出的Excel表,编辑,删除系统账号,在对比从HR部门要到的人员表,修改对应人员的属性,修改成如下格式的表格。

 

wKiom1Sv9xPwcKEIAAKpkgO9-ac916.jpg

wKioL1Sv99fBJLPKAAF9tlgteWw573.jpg

 

 

步骤4、导入编辑好的excel表,命令如下:

Import-Csv -Path c:\userinfo.csv | foreach {Set-ADUser -Identity $_.name -DisplayName $_.DisplayName -initials $_.initials  -description $_.description -office $_.office -officephone $_.officephone -mobilephone $_.mobilephone -fax $_.fax -company $_.company -department $_.department -title $_.title -manager $_.manager}

 

wKioL1Sv_Tih4gNiAAGSyyjig2M075.jpg

 

步骤5、查看导入的信息,发现中文字段乱码,英文字段正常

wKiom1Sv_NPyGNB1AAHP2X7QM-Q193.jpg

 

步骤6、这个是由于我们导入的格式问题,我们重新修改CSV文件,编辑完成后,注意用记事本打开该文件,然后选择“UTF-8”编码来保存该CSV文件,以免出现乱码.

wKioL1Sv_0yyX0xNAANb4KYHFgU934.jpg

 

 步骤7、重新执行修改AD命令后查看ad账户属性 ,发现中文字段和英文字段均显示正常。

wKiom1Sv_2ix38-0AAHYCV-qDtE598.jpg



本文转自 zhou_ping 51CTO博客,原文链接:http://blog.51cto.com/yuntcloud/1601468,如需转载请自行联系原作者


相关文章
|
14天前
|
监控 数据可视化 安全
AD域管理PowerShell常用命令总结
本文介绍了GET-ADUser命令在AD域管理中的多种应用场景,包括获取、过滤和导出用户信息至CSV文件。同时,推荐了卓豪ADManager Plus软件,该软件提供了批量用户与组管理、报表生成功能,极大简化了AD域的日常管理工作,提升了IT管理员的工作效率和准确性。
|
4月前
|
存储 Shell 容器
【Azure 存储服务】使用PowerShell脚本创建存储账号(Storage Account)的共享访问签名(SASToken) : New-AzStorageContainerSASToken
【Azure 存储服务】使用PowerShell脚本创建存储账号(Storage Account)的共享访问签名(SASToken) : New-AzStorageContainerSASToken