PowerShell 脚本：发现 Active Directory 中的新用户

当新员工加入公司时，IT 技术人员必须在 Active Directory 中创建他们的帐户。随后，IT 专家欢迎每位新人并帮助他们登录域。在本文中，我将向您展示如何借助 PowerShell 脚本自动执行此过程。请随意编辑此脚本以满足您的特定需求。

这篇博文具体涵盖以下三个主题：

1. 将电子邮件密码读取为安全字符串，将其转换为加密字符串，并将其保存在文本文件中，以便普通用户无法读取。稍后，脚本读取它并将其反转为安全字符串对象，以用作后续电子邮件 cmdlet 中的凭据。
2. 创建一个脚本来识别过去 24 小时内添加到 AD 中的所有新用户，并使用 Gmail 的 SMTP 服务器向他们发送欢迎电子邮件。
3. 在 PowerShell 的帮助下，在任务计划程序中安排脚本在每天中午 12:00 运行。

我在本文中使用了以下 cmdlet； Technet 网站上提供了每个 cmdlet 的详细信息。

1. Read-Host（用于从命令行读取安全字符串作为 Gmail 用户密码）
2. Send-MailMessage（用于使用 SMTP 服务器发送电子邮件）
3. Get-Date（用于获取当前日期和时间）
4. Get-Content（用于从文件中读取加密密码）
5. Get-ADUser（用于从 AD 获取新添加的用户）
6. New-ScheduledTaskTrigger（用于创建新的计划任务触发器）
7. Register-ScheduledTask（用于在任务计划程序中调度新任务）

我在Windows Server 2016上运行了这个脚本。您可以根据您的环境需要进行编辑。按照这三个步骤让一切正常工作。

第 1 步：将您的 Gmail 密码保存为文本文件中的加密字符串

使用提升的权限打开 PowerShell 并执行以下 cmdlet。这会提示您输入密码作为安全字符串并将其作为加密字符串保存在文本文件中。

Read-Host -AsSecureString | ConvertFrom-SecureString | Out-File “C:Userssecurepassword.txt”

步骤 2. 将脚本保存在扩展名为 .ps1 的文件中

打开记事本，复制并粘贴以下代码。将文件另存为 FindOutADUsers.ps1。

##Beginning of functions

Function Send-Email {

Param ($Email, $Credential,$attachment)

$From = "[email protected]"
$subject = "Welcome to yourdomain.com"
$SMTPServer = "smtp.gmail.com"
$SMTPPort = "587"

### Beginning of email body

$Body = "Dear User,<br><br>"
$Body += "Welcome to yourdomain.com <br><br>"
$Body += " This email will help you log in to your domain services. Follow these steps to log in to your domain: <br><br>"
$Body += "Step 1. Enter your username <br><br>"
$Body += "Step 2. Enter your password, and press enter <br><br>"
$Body += " Please check the attached screenshot. If you have any problems, please call the help desk at following number: <br><br>"
$Body += "<b>Extension No: 121</b><br><br>"
$Body += "Regards,<br><br>"
$Body += "Yourdomain.com Helpdesk"

### End of email body

Send-MailMessage -from $From -to $Email -Subject $subject -BodyAsHtml $Body -Attachments $attachment -SmtpServer $SMTPServer -Port $SMTPPort -Credential $Credential -UseSsl

}

### End of Functions

##### Beginning of main function

$When = ((Get-Date).AddDays(-1))
$UserName = "[email protected]" #Gmail username which is used for sending an email
$Password = Get-Content "C:UsersAdministrator.YOURDOMAINDesktopFindOutADUserssecurepassword.txt" | ConvertTo-SecureString #Reading a secure password from file and reversing it back into a secure string object
$Credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList ($UserName, $Password) #PSCredential for send-mail message cmdlet
$Attachment = "C:UsersAdministrator.YOURDOMAINDesktopFindOutADUsersScreenshot.png" #Image sending as an attachment with email



foreach ($EmailAddress in Get-ADUser -filter {(whencreated -ge $When)} -Properties emailaddress | Select -ExpandProperty emailaddress) #Iterating over each email of users

{

Send-Email -Email $EmailAddress -Credential $Credential -attachment $Attachment

Write-Host "Email sent: $EmailAddress"

}

### End of main function

步骤 3. 使用任务计划程序安排脚本

在记事本中，创建一个新文件。粘贴以下脚本并以 .ps1 扩展名保存。

$Trigger= New-ScheduledTaskTrigger -At 12:00am -Daily #Trigger the task daily at 12 AM
$User= "yourdomainadministrator"
$Action= New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument 
"C:UsersAdministrator.YOURDOMAINDesktopFindOutADUsersFindOutADUsers.ps1"

Register-ScheduledTask -TaskName "FindOutADUsers" -Trigger $Trigger -User $User -Action $Action -RunLevel Highest -Force

在 PowerShell 中以提升的权限执行上述脚本，就完成了！

当计划任务成功运行时，Active Directory 中新添加的用户将收到以下电子邮件：

我希望这篇文章对您有用。我们随时欢迎您提供反馈和意见，特别是如果此脚本中出现某些问题。祝你好运！