Jak usunąć użytkowników z grupy usługi Active Directory za pomocą skryptów PowerShell?
Poniżej przedstawiono porównanie usuwania użytkowników z grupy usługi AD za pomocą programów Windows PowerShell i ADManager Plus i ADManager Plus.
Windows PowerShell
Usuwanie użytkowników usługi AD z grup za pomocą skryptów PowerShell:
- Określ domenę, w której chcesz zarządzać członkostwem użytkowników w grupach.
- Określ atrybuty LDAP do zmodyfikowania.
- Skompiluj skrypt.
- Wykonaj go w programie Windows PowerShell.
Przykładowy skrypt Windows PowerShell:
Copied
Import-Module ActiveDirectory
Remove-ADGroupMember -Identity "DemoGroup001" -Members "DemoUser001"
Kliknij, aby skopiować cały skrypt
ADManager Plus
Usuwanie użytkowników usługi AD z grup:
- Wybierz Zarządzanie -> Zarządzanie użytkownikami -> Atrybuty grup.
- Wybierz domenę i jednostkę organizacyjną.
- Wybierz odpowiednią listę użytkowników lub zaimportuj plik CSV z preferowaną listą użytkowników.
- Wybierz grupy, z których użytkownicy mają zostać usunięci, i kliknij przycisk Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Poniżej przedstawiono ograniczenia dotyczące usuwania użytkowników z grup usługi AD za pomocą narzędzi natywnych, takich jak Windows PowerShell.
- Ten skrypt można uruchomić tylko na komputerach z rolą Active Directory Domain Services.
- Z każdą aktualizacją atrybutów skrypt będzie dłuższy i bardziej złożony
- W przypadku wystąpienia błędów rozwiązywanie problemów nie jest łatwe.
ADManager Plus umożliwia zbiorcze usuwanie użytkowników z grup usługi AD tylko za pomocą pliku CSV z poziomu prostego i intuicyjnie zaprojektowanego interfejsu użytkownika.
