Add-AdGroupMember - 将用户添加到 AD 组

在 Active Directory 中，将用户帐户添加到 Active Directory 并有效管理组非常重要。 PowerShell 中的 Add-AdGroupMember cmdlet 可以轻松添加用户和组。

Active Directory 中的 PowerShell Add-ADGroupMember cmdlet 将用户、计算机、服务帐户或组添加到 Active Directory 组。

在 PowerShell 中，您可以使用 ADUC（Active Directory 用户和计算机）将用户添加到 AD 组，或使用 PowerShell Add-ADGroupMember cmdlet 将用户添加到 AD 组。

在本文中，我将解释使用 ADUC 和 PowerShell Add-ADGroupMember Active Directory cmdlet 将用户添加到 Active Directory 组的两种方法。

我们将使用 Add-AdGroupMember cmdlet 将用户帐户添加到 AD 组或批量添加用户到 AD 组。

Active Directory 用户和计算机 (ADUC) 图形用户界面工具，用于通过 AdGroup MemberOf 属性添加用户。

让我们通过示例详细了解 ADUC 和 Add-ADGroupMember cmdlet，以将用户添加到 Active Directory 中的广告组。

让我们来练习！

Add-ADGroupMember 将用户添加到 AD 组

在 PowerShell 中使用 Add-ADGroupMember Active Directory cmdlet 将用户添加到广告组。

让我们考虑一个使用 Add-ADGroupMember 将用户帐户添加到安全 AD 组的示例，如下所示

AD用户名 : Tira Elsa

安全广告组名称：Finance

Add-ADGroupMember -Identity Finance -Members Tira.Elsa

在上述 PowerShell 脚本中，Add-AdGroupMember Active Directory cmdlet 将用户帐户添加到由 Identity 参数指定并由 Members 属性。

使用 PowerShell 中的 Get-ADPrincipalGroupMembership cmdlet 验证用户是否已添加到广告组。

Get-ADPrincipalGroupMembership -Identity Tira.Elsa

Get-Get-ADPrincipalGroupMembership 检索由 Identity 参数指定的广告用户的广告组信息。

在 PowerShell 中将用户帐户添加到广告组的上述命令的输出如下

酷提示：如何在 PowerShell 中获取 aduser 员工 ID！

在 PowerShell 中将用户批量添加到 AD 组

要在 PowerShell 中将用户帐户批量添加到 AD 组，请使用 Active Directory 中的 Add-ADGroupMember cmdlet。它将多个用户添加到组中。

让我们考虑一个示例，其中 CSV 文件中有用户名。

您可以在 PowerShell 脚本中导入 CSV 文件并在本地变量中加载用户，如下所示

# Script for bulk add users to ad groups
#Import csv file and loads adusers in variable

$Users = Import-Csv -Path "C:\adusers.csv"

#Iterate AdUsers to add user account in Group

foreach($User in $Users){
        try
        {

            Add-ADGroupMember -Identity Finance -Members $User.User -ErrorAction Stop -Verbose
        }
        catch
        {
            Write-Host "Error while adding user to adgroup"
        }

    }

在上述 PowerShell 脚本中，要从 CSV 文件将用户添加到广告组，请使用 Import-CSV cmdlet 导入包含用户名的 CSV 文件，并将信息存储在 $Users 变量中。

使用 Foreach 迭代 $Users 并使用 Add-AdGroupMember cmdlet 将多个用户添加到由 Identity 参数指定和用户指定的广告组中成员参数。

它将将用户帐户批量添加到广告组。

批量添加用户帐户到广告组的输出如下

酷提示：如何在 PowerShell 中查找广告计算机的操作系统！

PowerShell 使用 ADUC 将用户添加到 AD 组

在此示例中，我们将使用 Active Directory 用户和计算机 (ADUC) GUI 工具将用户添加到安全组。

例如，我们在活动目录中有Finance Security Group。我们将使用 ADUC 将广告用户 Esh 添加到安全组。

要使用 ADUC 将用户帐户添加到 Active Directory 中的安全组，请按照以下步骤操作

1. 打开 ADUC（Active Directory 用户和计算机）

转到开始 -> 运行 -> dsa.msc -> 单击“确定”

在“运行”对话框中键入 dsa.msc 命令，然后单击“确定”打开 ADUC GUI 控制台。

2. 导航到您在其中创建了安全组和用户的域中的组织单位。

请参阅下图，其中 Finance 是安全组，Esh Deol 是 Active Directory 用户。

3. 右键单击用户

右键单击用户 (Esh Deol)，然后选择属性菜单。它将打开“属性”对话框，选择 MemeberOf 属性，如下图所示

4. 单击添加按钮打开选择组对话框

在搜索文本框中输入AD 组名称，然后点击“检查名称”以检查活动目录中广告组名称的可用性，如果可用，它将返回广告组，否则将给出消息。

单击“确定”按钮返回。您可以使用高级按钮在 Active Directory 中直观地搜索组名称，并使用过滤器选择 AD 组。

5. Security ADGroup 添加到 User MemberOf 属性，点击Apply保存更改，如下

6. 它将成功将用户帐户添加到 AD 组。如果您想检查用户是否已添加，请打开安全广告组并检查成员属性，如下所示

精彩提示：如何使用 Add-AdGroupMember 将计算机添加到组中

结论

希望以上关于将用户添加到广告组的文章对您有所帮助。您可以使用 ADUC 和 Add-ADGroupMember PowerShell cmdlet 将用户帐户添加到广告组。

要将用户批量添加到安全广告组，请使用 Add-AdGroupMember cmdlet 在 PowerShell 中使用 foreach 循环一一添加用户。

酷提示：如何在 PowerShell 中从组中删除用户！

您可以在 ShellGeek 主页上找到有关 PowerShell Active Directory 命令和 PowerShell 基础知识的更多主题。