Manipulando Usuários pelo Power Shell

1) Como criar um grupos no AD ?

1	New-ADGroup -Name ITManageComputers -GroupCategory Security -GroupScope Global -DisplayName ITManageComputers
2	New-ADGroup -Name Gerentes -GroupCategory Security -GroupScope Global -DisplayName Gerentes

2) Como criar uma OUs ?

1	New-ADOrganizationalUnit -Name “SP”
2	New-ADOrganizationalUnit -Name “Gerentes de TI”

3	New-ADOrganizationalUnit -Name “Projetos”

3) Como criar usuários já em uma OU?

1	New-ADUser “BillGates” -Path “OU=Gerentes de TI,DC=Contoso,DC=com” -Department “Gerencia”
2	New-ADUser “SteveBallmer” -Path “OU=Gerentes de TI,DC=Contoso,DC=com” -Department “Gerencia”

 

3	New-ADUser “SteveWoz” -Path “OU=Projetos,DC=Contoso,DC=com” -Department “Projetos”

4) Como definir a senha para um usuário ?

1	Set-ADAccountPassword BillGates

5) Como adicionar usuários a grupos ?

1	Get-ADUser -Filter * -SearchBase “ou=gerentes de ti, dc=contoso,dc=com” | Add-ADPrincipalGroupMembership -MemberOf Gerentes

6) Como todos listar os usuários de uma OU ?

1	Get-ADUser -Filter * -SearchBase “ou=Projetos,dc=contoso,dc=com”

7) Como fazer com que todos os usuários de uma OU alterem sua senha no próximo logo?

1	Get-ADUser -Filter * -SearchBase “ou=Projetos,dc=contoso,dc=com”| Set-ADUser -ChangePasswordAtLogon $true

8) Como listar usuários de um determinado departamento ?

1	Get-ADUser –Filter ‘department -eq “Projetos”‘ -Properties Department | Format-Table DistinguishedName,Department

9) Como listar o último logon do usuário ?

1	Get-ADUser BillGates –properties lastlogondate

10) Como listar todos os usuários e o último logon de cada um ?

1	Get-ADUser -filter * | fl name, lastlogondate

11) Como buscar todos os usuários desabilitados ?

1	Get-ADUser -filter * | where { $_.enabled -eq $False}

12) Como habilitar todos os usuários que estão desabilitados ?

1	Get-ADUser -filter * | where { $_.enabled -eq $False} | Enable-ADAccount

Créditos: http://www.mcsesolution.com/PowerShell/gerenciando-objetos-do-active-directory-com-powershell.html