如何将用户添加到 Active Directory 组

在本指南中，我将向您展示如何使用 PowerShell、ADUC 以及使用 Active Directory 组管理工具将用户添加到 Active Directory 安全组。我将为您提供将单个用户和多个用户添加到组的示例。

示例 1：使用 PowerShell 将单个用户添加到组

示例 2：使用 Active Directory 用户和计算机将用户添加到组

示例 3：将用户批量添加到单个组

示例 4：将用户添加到多个安全组

示例 1：使用 PowerShell 将单个用户添加到组中

您可以使用 cmdlet Add-ADGroupMember 将用户添加到 Active Directory 组。

在此示例中，我将向 AD 安全组 IT_Local 添加用户 Alma Martin。用户和组都将通过其 sAMAccountName 进行标识。

这是命令：

Add-ADGroupMember -Identity IT_Local -Members Alma.Martin

-Identity 是组，-members 是要添加到组中的用户。

您可以使用 ADPrincipalGroupMembership cmdlet 验证已添加用户。

Get-ADPrincipalGroupMembership -Identity Alma.Martin

是的，该命令有效，并且用户已添加到 IT_Local AD 组中。如果您不喜欢 PowerShell，请查看示例 2。

示例 2：使用 Active Directory 用户和计算机将用户添加到组

在此示例中，我将使用 Active Directory 用户和计算机 GUI 控制台将用户添加到安全组。

在此示例中，我将用户 Alice Mills 添加到 Accounting_folders 安全组。

打开 ADUC，打开用户帐户并单击“member of”选项卡。

接下来，单击添加按钮。

您可以输入完整的组名称，或者如果您不记得了，只需输入部分名称，然后单击检查名称。我输入了“accounting”，当我单击“检查名称”时，它会显示所有匹配组的列表。

它找到了三个名称中包含会计的组，我选择我想要的组并单击“确定”。

再次单击“确定”。

单击“确定”即可完成。

您可以通过查看用户帐户的“成员”选项卡中列出的组来确认这一点。

示例 3：将用户批量添加到单个组

使用 PowerShell 或 ADUC 将一两个用户添加到组中非常容易，但是当您需要添加大量用户列表时该怎么办？ ADUC 对于批量添加用户的选项非常有限，而 PowerShell 对于此类简单任务可能会很复杂。这就是我创建批量组管理 GUI 工具的原因。

让我们来看一个例子。

我将向“HR_Local”安全组添加 300 多个用户。

第一步：打开“群组管理”工具

单击此处下载免费试用版

单击“CSV 模板”并保存模板。您可以将其保存在任何您喜欢的地方。

第 2 步：设置 CSV 文件

现在只需填写 CSV 文件即可。

用户名=您要添加到群组的用户的登录名。
memberof=您希望用户成为其成员的群组名称。

提示：AD Pro 工具包中包含“用户导出工具”。这样可以轻松导出所有域用户、组或组织单位中的用户。如果您还没有用户名列表，这可以帮助您构建 CSV 文件。例如，我需要所有 HR 用户的列表，我可以使用导出工具快速获取所有 HR 用户名，而不是手动全部输入。

这是用户导出工具的屏幕截图。在此屏幕截图中，我将从 HR 文件夹中导出所有用户并导出他们的用户名。

第三步：点击运行按钮

当您的 CSV 模板准备就绪时，选择“将用户添加到组”，选择您的 CSV 文件，然后单击“运行”。

该工具将显示结果，您可以在日志窗口中查看进度。如果有任何错误，它们将显示为红色。

让我们验证是否使用 Get-ADGroupMember PowerShell cmdlet 添加了用户。

Get-ADGroupMember -Identity hr_local | select name

您还可以使用群组成员资格报告工具进行验证。从列表中选择“组报告”，选择您的组，然后单击“运行”。该工具将显示该组的所有成员。

该工具包含在 AD Pro 工具包中。

示例 4：将用户添加到多个安全组

到目前为止，我已经向您展示了将单个和多个用户添加到单个组的示例。现在让我们看一下将用户添加到多个 Active Directory 组的示例。

我将同时将用户添加到“HR_local”、“HR_Folders”、“Public_share1”和“Public_share2”。这可以节省大量时间。

要将用户添加到多个组，只需在 memberof 列中输入组名称并用逗号分隔即可。

这是我为此示例配置的 CSV 的屏幕截图。

当您的 CSV 模板准备好后，打开组管理工具。

选择“将用户添加到组”。

选择您的 CSV 并单击运行。

那很简单。我刚刚将 47 个用户添加到 4 个不同的 Active Directory 组，为自己节省了大量时间。

您可以使用 PowerShell、ADUC 或组报告工具来验证组成员身份。

我希望本文可以帮助您找到将用户添加到 Active Directory 安全组的解决方案。对于系统管理员来说，这是一项非常常见的任务，有多种方法可以完成。 PowerShell 是 Active Directory 管理的流行选择，但对于那些没有时间搞乱脚本的人来说，有一些很好的 GUI 工具作为替代方案。 AD Pro 工具包是一套成本非常低的工具，可帮助完成许多日常 Active Directory 任务。您可以下载免费试用版并在您的环境中进行测试。

如果您喜欢这篇文章或有疑问，请在下面发表评论。