在IT行业中，Active Directory（AD）是一个不可或缺的组件，它帮助企业管理网络中的用户、设备和资源。PowerShell作为Windows管理员的主要脚本语言，提供了丰富的命令来管理AD。通过学习PowerShell AD命令，您可以轻松地执行各种任务，如用户和组的创建、修改、删除以及权限分配等。本文将为您详细介绍如何学会PowerShell AD命令，以便轻松管理企业用户与设备。
1. PowerShell环境搭建
在开始学习PowerShell AD命令之前，确保您的系统已安装PowerShell。大多数Windows版本都自带PowerShell，但建议使用PowerShell 5.0或更高版本，因为它提供了更多的功能和更好的AD管理命令。
2. 连接到Active Directory
要管理AD，首先需要连接到AD环境。以下是一个连接到本地AD域的示例：
Import-Module ActiveDirectory
这个命令加载了Active Directory模块，使您可以使用AD相关的命令。
3. 用户与组管理
3.1 创建用户
以下是一个创建新用户的示例：
New-ADUser -Name "John Doe" -GivenName "John" -Surname "Doe" -UserPrincipalName "john.doe@contoso.com" -Path "DC=contoso,DC=com" -AccountPassword (ConvertTo-SecureString "Password123" -AsPlainText -Force)
这条命令创建了一个名为John Doe的用户，并设置了用户名、电子邮件地址、路径和密码。
3.2 修改用户属性
修改用户属性可以使用Set-ADUser命令，以下是一个示例：
Set-ADUser -Identity "John Doe" -EmailAddress "john.doe@newdomain.com"
这条命令将John Doe的电子邮件地址修改为john.doe@newdomain.com。
3.3 删除用户
删除用户可以使用Remove-ADUser命令，以下是一个示例：
Remove-ADUser -Identity "John Doe" -Confirm:$false
这条命令将删除名为John Doe的用户，-Confirm:$false参数表示不显示确认提示。
3.4 创建组
创建组可以使用New-ADGroup命令，以下是一个示例：
New-ADGroup -Name "IT Staff" -GroupCategory "Security" -GroupScope "Global" -Path "DC=contoso,DC=com"
这条命令创建了一个名为IT Staff的安全组，并放置在contoso.com域的根目录下。
3.5 修改组属性
修改组属性可以使用Set-ADGroup命令，以下是一个示例：
Set-ADGroup -Identity "IT Staff" -Description "IT department staff"
这条命令将IT Staff组的描述修改为IT department staff。
3.6 删除组
删除组可以使用Remove-ADGroup命令，以下是一个示例：
Remove-ADGroup -Identity "IT Staff" -Confirm:$false
这条命令将删除名为IT Staff的组。
4. 权限分配
4.1 向用户分配组权限
以下是将用户添加到组的示例：
Add-ADGroupMember -Identity "IT Staff" -Members "John Doe"
这条命令将John Doe添加到IT Staff组。
4.2 向组分配目录权限
以下是将组分配目录权限的示例：
Grant-ADPermission -Identity "C:\Files" -Principal "IT Staff" -AccessControlType Allow -ActiveDirectoryRights GenericAll -InheritanceType None -Trustee "IT Staff"
这条命令将C:\Files目录的GenericAll权限授予IT Staff组。
5. 总结
通过学习PowerShell AD命令，您可以轻松地管理企业用户与设备。本文为您介绍了连接到AD、用户与组管理以及权限分配等基本命令。在实际工作中，您可能需要根据具体需求进行更多的学习和实践。希望本文能帮助您更好地掌握PowerShell AD命令，提高工作效率。