Scribd
Cargar
142 vistas10 páginas

PowerShell Parte4

El documento describe cómo usar el módulo Active Directory de PowerShell para administrar usuarios y objetos de directorio activo. Explica cómo instalar el módulo, listar comandos disponibles, obtener y crear usuarios y unidades organizativas de forma individual o mediante la importación de datos desde un archivo CSV.

Cargado por

chubijones
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
142 vistas10 páginas

PowerShell Parte4

El documento describe cómo usar el módulo Active Directory de PowerShell para administrar usuarios y objetos de directorio activo. Explica cómo instalar el módulo, listar comandos disponibles, obtener y crear usuarios y unidades organizativas de forma individual o mediante la importación de datos desde un archivo CSV.

Cargado por

chubijones
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
Está en la página 1/ 10

PowerShell.

Parte 4

Módulo Active Directory


AD

- El módulo Active Directory permite administrar por línea de comandos


PowerShell los roles “Active Directory Domain Services (AD DS)” y “Active
Directory Lightweight Domain Services (AD LDS)”.

-Lo primero asegurarse que el módulo está instalado. En WS2012:


-Si no está instalado ejecutar el comando:
-Add-WindowsFeature RSAT-AD-PowerShell

PowerShell by JGD
AD

1. Si queremos listar los CmdLets disponibles podemos hacerlo con:


Get-Command *-AD*

2. Lista de comandos de administración de usuarios:


Get-Command -Module ActiveDirectory -Name *user*

3. Obtener la lista de los usuarios


Get-ADUser -Filter * | Format-Table Name, DistinguishedName,
UserPrincipalName

4. Obtener todas las propiedades de un objeto Usuario:


Get-ADUser -Identity usuario1 -Properties *

PowerShell by JGD
AD

-Para crear una unidad organizativa, utilizaremos el cmdlet New-


ADOrganizationalUnit:
-New-ADOrganizationalUnit -Name "UO-CAU"

-Una vez creada la unidad organizativa, podemos obtener todos sus detalles.
De este modo comprobaremos, por ejemplo, los valores que se le han
asignado de forma predeterminada.
-Get-ADOrganizationalUnit -Filter 'Name -like "*CAU*"'

-Sin embargo, si el objetivo es mostrar todas las unidades organizativas,


también podemos recurrir al cmdlet Get-ADObject, que está destinado a
mostrar objetos del directorio activo. En este caso, deberemos indicar que la
clase de objeto a mostrar (ObjectClass) es el que coincida con una unidad
organizativa (organizationalunit).
-Get-ADObject -Filter { ObjectClass -eq 'organizationalunit' }
PowerShell by JGD
Crear un usuario desde consola

-Otra forma:
-Get-ADObject "OU= UO-CAU,DC=granja,DC=iesjc“

-Para crear el usuario1 perteneciente a la nueva UO creada:


-New-ADUser -DisplayName “tecnico1" -Name "tecnico1" -UserPrincipalName
"tecnico1" -Enabled:$true -Path "OU= UO-CAU,DC=granja,DC=iesjc" -
AccountPassword (ConvertTo-SecureString -string "P@ssw0rd" -AsPlainText -
Force) -ChangePasswordAtLogon:$True

-Obtener la lista de los usuarios


Get-ADUser -Filter * | Format-Table Name, DistinguishedName,
UserPrincipalName

PowerShell by JGD
AD

PowerShell by JGD
Crear un usuario desde fichero csv

- Creamos el fichero altausuarios.csv con el siguiente contenido:


DisplayName,Name,userPrincipalName,Path,Company,AccountPassword
tecnico2,tecnico2,tecnico2,"OU= UO-
CAU,DC=granja,DC=iesjc",ASIR,P@ssw0rd
-Listamos el contenido del fichero
-Realizamos el Import –CSV para validar que el fichero está bien construido

PowerShell by JGD
Crear un usuario desde fichero csv

PowerShell by JGD
Crear un usuario desde fichero csv

Generamos el script de carga de usuarios


# @author: JGD
# @since : feb-2019
# @param : #campos del fichero DisplayName,Name,userPrincipalName,Path,Company,AccountPassword
Import-Module ActiveDirectory

$Users = Import-CSV .\altausuarios.csv

foreach($User in $Users)
{

$DisplayName = $User.DisplayName
$Name = $User.Name
echo "**Creando usuario: "+ $Name
$UserPrincipalName = $User.UserPrincipalName
$AccountPassword = $User.AccountPassword
$Path = $User.Path

New-ADUser -DisplayName $DisplayName -Name $Name -UserPrincipalName $UserPrincipalName -


AccountPassword (ConvertTo-SecureString $AccountPassword -AsPlainText -Force) -Path $Path -Enable $true
-CannotChangePassword $false -PasswordNeverExpires $true
echo "**Usuario creado"

PowerShell by JGD
Crear un usuario desde fichero csv

- Validamos que los usuarios se han creado correctamente por consola:


-Get-ADUser -Filter * | Format-Table Name, DistinguishedName,
UserPrincipalName
- O desde Usuarios y Equipos de Active Directory

PowerShell by JGD

También podría gustarte