Active Directory 관련 Powershell 명령어

Active Directory 관련한 파워쉘 명령어 입니다.

참고 하시기 바랍니다.

[계정 정보 확인]

Get-ADUser –Identity “delmaster” –Properties *

[새로운 사용자 생성]

New‑ADUser ‑Name "delmaster" ‑SamAccountName "delmaster" ‑Path "OU=Trainer,DC=delmaster,DC=net" ‑AccountPassword (ConvertTo‑SecureString ‑AsPlaintext "dkagh1234." ‑Force) ‑GivenName "SeongHwan" ‑Surname "Lee" ‑DisplayName "SeongHwan Lee" ‑Enabled $True ‑UserPrincipalName "delmaster@delmaster.net" ‑ChangePasswordAtLogon $true 

[템플릿에서 사용자 복사]

$KoreaTrainers = Get‑ADUser ‑Identity "_KoreaTrainers" ‑Properties Department,Company,City

New‑ADUser ‑Name "delmaster" ‑SamAccountName "delmaster" ‑Path "OU=Trainer,DC=delmaster,DC=net" ‑AccountPassword (ConvertTo‑SecureString ‑AsPlaintext "dkagh1234." ‑Force) ‑GivenName "SeongHwan" ‑Surname "Lee" ‑DisplayName "SeongHwan Lee" ‑Enabled $True ‑UserPrincipalName "delmaster@delmaster.net" ‑ChangePasswordAtLogon $true ‑Instance $KoreaTrainers

[3일 동안 로그온 하지 않은 계정 검색]

$logonDate = (get-date).AddDays(-3)

Get-ADUser -Filter{lastLogon -le $logonDate}

[비활성 계정 검색]

Get-ADUser -filter{enable -ne $True}