[玩转系统] 如何使用 Add-ADGroupMember 在 PowerShell 中将用户添加到组
作者:精品下载站 日期:2024-12-14 03:42:49 浏览:16 分类:玩电脑
如何使用 Add-ADGroupMember 在 PowerShell 中将用户添加到组
当您需要将多个用户添加到 Active Directory 组时,使用 PowerShell 确实是您的最佳选择。您可以使用 PowerShell 快速将用户添加到组中,而无需手动查找所有用户。
在 AD 组中添加或删除用户是系统管理员的日常任务之一。当只有单个用户时,您可以完美地使用 Active Directory 管理控制台。但是,当您需要批量更新用户时,PowerShell 就是最佳选择。
在本文中,我将解释如何使用 PowerShell 将单个或多个用户添加到组中。此外,我们还将了解如何使用 CSV 文件将用户添加到组中。最后,您将找到两个 PowerShell 脚本,可让您轻松导入 CSV 文件。
PowerShell - 使用 Add-ADGroupMember 将用户添加到组
要将用户添加到 PowerShell 中的组,我们将使用 Add-ADGroupMember
cmdlet。在开始之前,请确保您已安装 PowerShell Active Directory 模块。
Add-ADGroupMember cmdlet 可用于将用户、服务帐户、计算机甚至其他组添加到 AD 组。该 cmdlet 仅需要您要添加成员的组的标识以及要添加的成员列表。
要指定组和成员,我们可以使用以下值:
- 专有名称
- 对象 GUID (GUID)
- objectSid(安全标识符)
- SAMAccountName(安全帐户管理员帐户名)
因此,要将单个用户添加到组“SG_PowerBi”,我们可以使用组名称,即该组的 SAMAccountName。对于用户,我们将使用 SAMAccountName:
# Adding user Alan Rhodes to the group SG_PowerBi
Add-ADGroupMember -Identity "SG_PowerBi" -Members arhodes
该命令不会给出任何输出,但我们可以使用 Get-ADGroupMember cmdlet 通过 PowerShell 验证成员:
Get-ADGroupMember -Identity "SG_PowerBi" | ft
将多个用户添加到组中
也可以使用 Active Directory 用户和计算机控制台将单个用户添加到组中。但是,当您需要将多个用户添加到组中时,使用 PowerShell 会快得多。
有多种方法可以使用 PowerShell 将多个用户添加到组中。最常见的选项是简单地指定用户:
# Adding the users Alan Rhodes, Flenn Parker and Mike Reyes to the group SG_PowerBi
Add-ADGroupMember -Identity "SG_PowerBi" -Members arhodes, fparker, mreyes
但这需要您知道每个用户的 SAMAccountName。另一种选择是首先根据过滤器(例如职位)获取用户,然后将其添加到组中。为了获取用户,我们将使用 Get-ADUser cmdlet。
我们首先要获取所有职位为“客户经理”的用户,然后将每个用户添加到组 SG_PowerBi 中:
# Get all users with the job title "Account Manager" and add them to the group SG_PowerBi
Get-ADUser -Filter "title -eq 'account manager'" | ForEach-Object { Add-ADGroupMember -Identity "SG_PowerBi" -Members $_ }
使用 PowerShell 将组成员复制到另一个组
还可以使用 PowerShell 将组成员复制到另一个组。但请记住,您还可以将一个组添加到 Active Directory 中的另一个组。
要复制组成员,我们首先要获取现有组的所有成员并将它们复制到新组。为此,我们将使用 Get-ADGroupMember cmdlet。
# Get all the users from the group Sales Management and add them to the group SG_PowerBi
Get-ADGroupMember -Identity "Sales Management" | ForEach-Object { Add-ADGroupMember -Identity "SG_PowerBi" -Members $_ }
作为替代方案,您也可以将“销售管理”组添加到“SG_PowerBi”组:
Add-ADGroupMember -Identity "SG_PowerBi" -Members "Sales Management"
使用 PowerShell 从 CSV 将用户添加到组
当您需要将大量用户添加到组中时,有时使用 CSV 文件更容易。在 CSV 文件中,我们可以轻松添加所有用户。使用 PowerShell,我们可以读出 CSV 文件并将所有用户添加到正确的组中。
我创建了一个小型 PowerShell 脚本,它将导入 CSV 文件并将 CSV 文件中的所有用户添加到所选组。我已使脚本尽可能灵活,因此对于用户,您可以使用他们的显示名称、电子邮件或 UserPrincipalName。
这些脚本需要组名称和 CSV 文件的路径。默认情况下,它将使用逗号作为 CSV 文件的分隔符,并根据显示名称搜索用户。
对于 CSV 文件,您可以创建一个包含用户的简单列表,无需在 CSV 文件内添加标题:
Bob Davis,
Erik Parker,
Jean Miles,
Kelly Rices,
Margie Baker,
Mathew Scott,
Owen Hopkins,
您可以从下面复制脚本或从我的 Github 页面下载它。
[CmdletBinding()]
param (
[Parameter(
Mandatory = $true,
HelpMessage = "Group name"
)]
[string] $groupName = "",
[Parameter(
Mandatory = $true,
HelpMessage = "Path to CSV file"
)]
[string] $path = "",
[Parameter(
Mandatory = $false,
HelpMessage = "CSV file delimiter"
)]
[string] $delimiter = ",",
[Parameter(
Mandatory = $false,
HelpMessage = "Find users on DisplayName, Email or UserPrincipalName"
)]
[ValidateSet("DisplayName", "Email", "UserPrincipalName")]
[string] $filter = "DisplayName"
)
Function Add-UsersToGroup {
<#
.SYNOPSIS
Get users from the requested DN
#>
process{
# Import the CSV File
$users = (Import-Csv -Path $path -Delimiter $delimiter -header "name").name
# Find the users in the Active Directory
$users | ForEach {
$user = Get-ADUser -filter "$filter -eq '$_'" | Select ObjectGUID
if ($user) {
Add-ADGroupMember -Identity $groupName -Members $user
Write-Host "$_ added to the group"
}else {
Write-Warning "$_ not found in the Active Directory"
}
}
}
}
# Load the Active Directory Module
Import-Module -Name ActiveDirectory
# Add user from CSV to given Group
Add-UsersToGroup
要根据用户的显示名称将用户从 CSV 文件添加到“SG_PowerBi”组,您可以运行以下命令:
.\Add-UsersToGroup.ps1 -GroupName "SG_PowerBi" -Path c:\temp\users.csv
如果您想使用UserPrincipalName
,您将需要设置过滤器参数:
.\Add-UsersToGroup.ps1 -GroupName "SG_PowerBi" -Path c:\temp\users.csv -Filter "UserPrincipalName"
如果脚本无法在 Active Directory 中找到用户,则会显示警告。它将列出已添加到该组的所有用户。
该脚本不会检查用户是否已经是组的成员,Add-ADGroupMember cmdlet 已在内部执行此操作。您可以将参数 -DisablePermissiveModify 添加到 Windows Server 2019 上的 cmdlet,以便在用户已存在时引发错误。
从 CSV 添加用户到不同的组
我还创建了该脚本的一个变体,允许您将用户批量添加到不同的组。通过这种方式,您可以创建一个 CSV 文件,其中一列包含用户以及您想要将其添加到的另一组。
此 CSV 文件需要列名称,因此第一列必须标记为用户,第二列必须标记为组
User,Group
Bob Davis,SG_PowerBi
Erik Parker,SG_Visio
Jean Miles,SG_Visio
Kelly Rices,SG_PowerBi
Margie Baker,SG_PowerBi
Mathew Scott,SG_Visio
Owen Hopkins,SG_PowerBi
这次我们不需要指定组,只需指定 CSV 文件的路径,以及可选的分隔符和过滤器。
.\Add-UsersToDiffGroup.ps1 -path c:\temp\users.csv -filter "DisplayName"
您可以复制下面的完整脚本或从我的 Github 页面下载。
[CmdletBinding()]
param (
[Parameter(
Mandatory = $true,
HelpMessage = "Path to CSV file"
)]
[string] $Path = "",
[Parameter(
Mandatory = $false,
HelpMessage = "CSV file delimiter"
)]
[string] $Delimiter = ",",
[Parameter(
Mandatory = $false,
HelpMessage = "Find users on DisplayName, Email or UserPrincipalName"
)]
[ValidateSet("DisplayName", "Email", "UserPrincipalName")]
[string] $Filter = "DisplayName"
)
Function Add-UserToGroup {
<#
.SYNOPSIS
Get users from the requested DN
#>
process{
# Import the CSV File
$users = Import-Csv -Path $path -Delimiter $delimiter
# Find the users in the Active Directory
$users | ForEach {
$user = Get-ADUser -filter "$filter -eq '$($_.user)'" | Select ObjectGUID
if ($user) {
Add-ADGroupMember -Identity $_.Group -Members $user
Write-Host "$($_.user) added to $($_.Group)"
}else {
Write-Warning "$($_.user) not found in the Active Directory"
}
}
}
}
# Load the Active Directory Module
Import-Module -Name ActiveDirectory
# Add user from CSV to given Group
Add-UserToGroup
总结
使用PowerShell我们可以快速将用户添加到组中。如果您不知道用户的 SAMAccountName,则可以随时使用 Get-AdUser cmdlet 进行查找。如果您不熟悉使用 PowerShell 脚本,请务必阅读本文。
我希望这篇文章对您有用,如果您有任何疑问,请在下面发表评论。
猜你还喜欢
- 03-30 [玩转系统] 如何用批处理实现关机,注销,重启和锁定计算机
- 02-14 [系统故障] Win10下报错:该文件没有与之关联的应用来执行该操作
- 01-07 [系统问题] Win10--解决锁屏后会断网的问题
- 01-02 [系统技巧] Windows系统如何关闭防火墙保姆式教程,超详细
- 12-15 [玩转系统] 如何在 Windows 10 和 11 上允许多个 RDP 会话
- 12-15 [玩转系统] 查找 Exchange/Microsoft 365 中不活动(未使用)的通讯组列表
- 12-15 [玩转系统] 如何在 Windows 上安装远程服务器管理工具 (RSAT)
- 12-15 [玩转系统] 如何在 Windows 上重置组策略设置
- 12-15 [玩转系统] 如何获取计算机上的本地管理员列表?
- 12-15 [玩转系统] 在 Visual Studio Code 中连接到 MS SQL Server 数据库
- 12-15 [玩转系统] 如何降级 Windows Server 版本或许可证
- 12-15 [玩转系统] 如何允许非管理员用户在 Windows 中启动/停止服务
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[影视] 黑道中人 Alto Knights(2025)剧情 犯罪 历史 电影
[古装剧] [七侠五义][全75集][WEB-MP4/76G][国语无字][1080P][焦恩俊经典]
[实用软件] 虚拟手机号 电话 验证码 注册
[电视剧] 安眠书店/你 第五季 You Season 5 (2025) 【全10集】
[电视剧] 棋士(2025) 4K 1080P【全22集】悬疑 犯罪 王宝强 陈明昊
[软件合集] 25年6月5日 精选软件22个
[软件合集] 25年6月4日 精选软件36个
[短剧] 2025年06月04日 精选+付费短剧推荐33部
[短剧] 2025年06月03日 精选+付费短剧推荐25部
[软件合集] 25年6月3日 精选软件44个
[剧集] [央视][笑傲江湖][2001][DVD-RMVB][高清][40集全]李亚鹏、许晴、苗乙乙
[电视剧] 欢乐颂.5部全 (2016-2024)
[电视剧] [突围] [45集全] [WEB-MP4/每集1.5GB] [国语/内嵌中文字幕] [4K-2160P] [无水印]
[影视] 【稀有资源】香港老片 艺坛照妖镜之96应召名册 (1996)
[剧集] 神经风云(2023)(完结).4K
[剧集] [BT] [TVB] [黑夜彩虹(2003)] [全21集] [粤语中字] [TV-RMVB]
[实用软件] 虚拟手机号 电话 验证码 注册
[资源] B站充电视频合集,包含多位重量级up主,全是大佬真金白银买来的~【99GB】
[影视] 内地绝版高清录像带 [mpg]
[书籍] 古今奇书禁书三教九流资料大合集 猎奇必备珍藏资源PDF版 1.14G
[电视剧] [突围] [45集全] [WEB-MP4/每集1.5GB] [国语/内嵌中文字幕] [4K-2160P] [无水印]
[剧集] [央视][笑傲江湖][2001][DVD-RMVB][高清][40集全]李亚鹏、许晴、苗乙乙
[电影] 美国队长4 4K原盘REMUX 杜比视界 内封简繁英双语字幕 49G
[电影] 死神来了(1-6)大合集!
[软件合集] 25年05月13日 精选软件16个
[精品软件] 25年05月15日 精选软件18个
[绝版资源] 南与北 第1-2季 合集 North and South (1985) /美国/豆瓣: 8.8[1080P][中文字幕]
[软件] 25年05月14日 精选软件57个
[短剧] 2025年05月14日 精选+付费短剧推荐39部
[短剧] 2025年05月15日 精选+付费短剧推荐36部
- 最新评论
-
- 热门tag