使用Powershell在Active Directory中更新Active Directory用户属性

Question

在Windows Server 2003 R2环境中，使用Powershell v2.0，如何复制Set-QADUser的功能以更新Active Directory中的用户属性，例如他们的电话号码和标题？

这里的诀窍是，我想这样做而不依赖于Set-QADUser，但我没有选择使用Server 2008的命令行开关。

感谢。

Answer 1

从互联网上拼凑东西，我想出了这个......

function Get-ADUser( [string]$samid=$env:username){
     $searcher=New-Object DirectoryServices.DirectorySearcher
     $searcher.Filter="(&(objectcategory=person)(objectclass=user)(sAMAccountname=$samid))"
     $user=$searcher.FindOne()
      if ($user -ne $null ){
          $user.getdirectoryentry()
     }
}

$user = Get-ADUser 'UserName'

# Output all properties
$user.psbase.properties

# Change some properties
$user.title = 'New Title'
$user.telephoneNumber = '5555551212'
$user.SetInfo()

# Output the results
$user.title
$user.telephoneNumber

更多信息

• Using PowerShell to work with ADSI to manage an Active Directory environment
• SelfADSI : The ADSI Scripting Tutorial / The LDAP Scripting Tutorial
• IADsUser Interface

Answer 2

您需要在PowerShell中使用ADSI objects。语法看起来与vbscript类似，因为您使用的是相同的组件。