вторник, 22 декабря 2015 г.

Выгрузка списка пользователей AD из группы

Привет! Сегодня мне необходимо было пользователей из одной группы добавить в другую группу. Но дело в том что в той группе были сотрудники и других компаний. Количество сотрудников достаточно велико, а каждого поимённо и не упомнишь. Так как поле Company заполнено у каждой учёной записи таким образом мы сможем понять кого нам выбирать, а чью учётную запись не трогать.




Get-ADGroupMember 'grpGroup-UnlimitedInetAccess' |

Get-ADUser -Properties Name,SamAccountName,Company|

Export-csv -path C:\users\odmin\desktop\unlimInet.csv -NoTypeInformation -Encoding Unicode



В итоге на рабочем столе мы получим файл с необходимой нам информацией. Причесав CSV файл создаём фильтр по необходимому полю Company, копируем нужные SamAccountName и добавляем в необходимую нам группу. В данном случае 99.9% имён разрезолвятся правильно. Исключенем могут быть учётки типа Valeriy.Sych и Valeriy.Sychyov тут система нас спросит кто же нам всё таки нужен. Во всех остальных случаях мы просто получим разрезолвленные имена и нам только останется нажать кнопку ОК.

Комментариев нет:

Отправить комментарий