当使用 PowerShell 管理 Active Directory（AD）域用户时，以下是一些初级的示例和操作：PowerShell 在进行 AD 域用户管理时的强大功能和灵活性。PowerShell 在自动化和管理 Active Directory 域用户方面的强大能力，能够高效处理复杂的管理任务和安全操作

使用 PowerShell 管理 Active Directory（AD）域用户时，以下是一些常见的命令和示例：

1. 新增域用户

powershellCopy Code

New-ADUser -Name "John Doe" -GivenName "John" -Surname "Doe" -SamAccountName "johndoe" -UserPrincipalName "johndoe@domain.com" -EmailAddress "johndoe@domain.com" -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -Enabled $true -PassThru

这条命令创建了一个名为"John Doe"的新用户，并分配了账户名、用户主体名称（UPN）、电子邮件地址和密码。-Enabled $true 确保新用户账户启用。

2. 设置用户属性

powershellCopy Code

Set-ADUser -Identity "johndoe" -Office "Headquarters" -Description "Marketing Manager" -Department "Marketing"

这条命令设置了账户为 "johndoe" 的用户的办公室、描述和部门属性。

3. 禁用用户账户

powershellCopy Code

Disable-ADAccount -Identity "johndoe"

这条命令禁用了账户为 "johndoe" 的用户账户。

4. 启用用户账户

powershellCopy Code

Enable-ADAccount -Identity "johndoe"

这条命令启用了先前禁用的账户 "johndoe"。

5. 重置用户密码

powershellCopy Code

Set-ADAccountPassword -Identity "johndoe" -NewPassword (ConvertTo-SecureString "NewP@ssw0rd" -AsPlainText -Force) -Reset

这条命令重置了账户 "johndoe" 的密码为 "NewP@ssw0rd"。

6. 移动用户到其他组织单元（OU）

powershellCopy Code

Get-ADUser -Identity "johndoe" | Move-ADObject -TargetPath "OU=Sales,OU=Users,DC=domain,DC=com"

这条命令将账户 "johndoe" 移动到域中的 "Sales" 组织单元（OU）。

7. 删除用户账户

powershellCopy Code

Remove-ADUser -Identity "johndoe" -Confirm:$false

这条命令删除了账户 "johndoe" 的用户账户，-Confirm:$false 参数确保在删除前不需要确认。

这些命令涵盖了基本的用户管理任务。根据具体需求，你可以结合使用这些命令来管理和维护你的 Active Directory 用户账户。

当涉及到使用 PowerShell 进行更进一步的 AD 域用户管理时，可以涉及到更复杂的任务和技术。以下是一些更高级和实用的示例：

8. 批量创建用户

powershellCopy Code

# 创建用户列表
$userList = @(
    @{ Name = "John Doe"; SamAccountName = "johndoe"; UserPrincipalName = "johndoe@domain.com"; EmailAddress = "johndoe@domain.com"; Password = "P@ssw0rd" },
    @{ Name = "Jane Smith"; SamAccountName = "janesmith"; UserPrincipalName = "janesmith@domain.com"; EmailAddress = "janesmith@domain.com"; Password = "P@ssw0rd" }
)

# 批量创建用户
foreach ($user in $userList) {
    $securePassword = ConvertTo-SecureString $user.Password -AsPlainText -Force
    New-ADUser -Name $user.Name -SamAccountName $user.SamAccountName -UserPrincipalName $user.UserPrincipalName -EmailAddress $user.EmailAddress -AccountPassword $securePassword -Enabled $true
}

这段代码展示了如何通过循环批量创建多个用户。你可以根据需求在 $userList 中添加更多用户信息。

9. 导出用户信息到CSV文件

powershellCopy Code

Get-ADUser -Filter * -Property Name, SamAccountName, EmailAddress |
    Select-Object Name, SamAccountName, EmailAddress |
    Export-Csv -Path "C:\UsersExport.csv" -NoTypeInformation

这段代码从 AD 中获取所有用户的姓名、账户名和电子邮件地址，并将结果导出到 CSV 文件中。

10. 批量重置密码并发送通知邮件

powershellCopy Code

# 导入用户列表
$userList = Import-Csv -Path "C:\UsersToReset.csv"

foreach ($user in $userList) {
    $newPassword = "NewP@ssw0rd"  # 可以生成随机密码
    $securePassword = ConvertTo-SecureString $newPassword -AsPlainText -Force
    Set-ADAccountPassword -Identity $user.SamAccountName -NewPassword $securePassword -Reset

    # 发送重置密码通知邮件
    $emailBody = "Dear $($user.Name),`n`nYour password has been reset to: $newPassword`nPlease change it after login.`n`nRegards,`nIT Support"
    Send-MailMessage -To $user.EmailAddress -From "ITAdmin@domain.com" -Subject "Password Reset" -Body $emailBody -SmtpServer "smtp.domain.com"
}

这段代码从 CSV 文件中导入用户列表，为每个用户重置密码，并发送包含新密码的通知邮件。

11. 查找长时间未使用的用户账户

powershellCopy Code

$90DaysAgo = (Get-Date).AddDays(-90)
Get-ADUser -Filter {LastLogonDate -lt $90DaysAgo} -Properties LastLogonDate |
    Select-Object Name, SamAccountName, LastLogonDate |
    Export-Csv -Path "C:\UnusedUsers.csv" -NoTypeInformation

这段代码查找超过90天未登录的用户账户，并将结果导出到 CSV 文件中。

12. 将用户添加到组

powershellCopy Code

Add-ADGroupMember -Identity "SalesGroup" -Members "johndoe", "janesmith"

这条命令将用户 "johndoe" 和 "janesmith" 添加到名为 "SalesGroup" 的 AD 组中。

通过这些示例，你可以利用 PowerShell 强大的功能来进行更复杂和精细化的 AD 域用户管理操作。根据具体情况，可以进一步扩展和调整这些示例，以满足组织的需求和管理任务。

13. 批量禁用长时间未使用的用户账户

powershellCopy Code

$90DaysAgo = (Get-Date).AddDays(-90)
$usersToDisable = Get-ADUser -Filter {LastLogonDate -lt $90DaysAgo} -Properties LastLogonDate

foreach ($user in $usersToDisable) {
    Disable-ADAccount -Identity $user.SamAccountName
    Write-Host "Disabled account: $($user.SamAccountName)"
}

这段代码查找超过90天未登录的用户账户，并禁用这些账户。可以通过适当的审查和后续处理，例如移动到特定的 OU 或者发送通知给用户，以完成禁用操作。

14. 批量重置密码并要求用户更改密码

powershellCopy Code

# 导入用户列表
$userList = Import-Csv -Path "C:\UsersToReset.csv"

foreach ($user in $userList) {
    $newPassword = "NewP@ssw0rd"  # 可以生成随机密码
    $securePassword = ConvertTo-SecureString $newPassword -AsPlainText -Force
    Set-ADAccountPassword -Identity $user.SamAccountName -NewPassword $securePassword -Reset

    # 要求用户更改密码
    Set-ADUser -Identity $user.SamAccountName -ChangePasswordAtLogon $true

    # 发送重置密码通知邮件
    $emailBody = "Dear $($user.Name),`n`nYour password has been reset to: $newPassword`nPlease change it after login.`n`nRegards,`nIT Support"
    Send-MailMessage -To $user.EmailAddress -From "ITAdmin@domain.com" -Subject "Password Reset" -Body $emailBody -SmtpServer "smtp.domain.com"
}

这段代码不仅重置用户密码并发送通知邮件，还设置了用户在下次登录时需要更改密码。这是提高账户安全性的一种方法。

15. 批量修改用户属性

powershellCopy Code

# 导入用户列表
$userList = Import-Csv -Path "C:\UsersToUpdate.csv"

foreach ($user in $userList) {
    Set-ADUser -Identity $user.SamAccountName -EmailAddress $user.NewEmailAddress -Office $user.NewOffice
    Write-Host "Updated properties for $($user.SamAccountName)"
}

这段代码从 CSV 文件中导入用户列表，并批量更新用户的电子邮件地址和办公室属性。根据需要可以修改其他属性。

16. 根据部门批量操作用户

powershellCopy Code

# 获取指定部门的用户
$usersInHR = Get-ADUser -Filter {Department -eq "HR"}

foreach ($user in $usersInHR) {
    # 执行相关操作，例如重置密码、发送通知等
    Set-ADAccountPassword -Identity $user.SamAccountName -Reset -NewPassword (ConvertTo-SecureString "NewP@ssw0rd" -AsPlainText -Force)
    Send-MailMessage -To $user.EmailAddress -From "ITAdmin@domain.com" -Subject "Password Reset" -Body "Your password has been reset." -SmtpServer "smtp.domain.com"
}

这段代码演示了如何根据部门对用户进行批量操作。在实际场景中，可以根据不同部门的需求执行不同的管理任务。

通过这些示例，你可以看到 PowerShell 在进行 AD 域用户管理时的强大功能和灵活性。根据具体的管理需求和组织结构，可以进一步定制和优化这些脚本，以满足实际业务的需求。

高级 PowerShell 脚本在自动化和管理 Active Directory 域用户方面的应用，以下是一些常见的代码示例，帮助高效处理复杂的管理任务和安全操作：

1. 获取域用户列表

powershell

# 获取当前域中的所有用户
Get-ADUser -Filter * -Properties DisplayName, EmailAddress | Select-Object DisplayName, EmailAddress

这个命令列出当前域中所有用户的显示名称和电子邮件地址。

2. 创建新用户

powershell

# 创建一个新的域用户
New-ADUser -SamAccountName "jdoe" `
           -UserPrincipalName "jdoe@domain.com" `
           -Name "John Doe" `
           -GivenName "John" `
           -Surname "Doe" `
           -DisplayName "John Doe" `
           -Path "CN=Users,DC=domain,DC=com" `
           -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) `
           -Enabled $true

这段代码在指定的 Active Directory 路径下创建一个新的域用户。

3. 修改现有用户的属性

powershell

# 修改现有用户的显示名称和电子邮件地址
Set-ADUser -Identity "jdoe" `
           -DisplayName "Johnathan Doe" `
           -EmailAddress "johnathan.doe@domain.com"

此代码更改指定用户（jdoe）的显示名称和电子邮件地址。

4. 启用和禁用用户账户

powershell

# 启用用户账户
Enable-ADAccount -Identity "jdoe"

# 禁用用户账户
Disable-ADAccount -Identity "jdoe"

通过这些命令，可以启用或禁用特定的用户账户。

5. 删除用户

powershell

# 删除指定的用户账户
Remove-ADUser -Identity "jdoe" -Confirm:$false

删除用户时，使用 -Confirm:$false 来跳过确认提示。

6. 查询并管理组成员

powershell

# 获取指定组的成员列表
Get-ADGroupMember -Identity "DomainAdmins" | Select-Object Name, SamAccountName

# 将用户添加到组
Add-ADGroupMember -Identity "DomainAdmins" -Members "jdoe"

# 从组中移除用户
Remove-ADGroupMember -Identity "DomainAdmins" -Members "jdoe" -Confirm:$false

这些命令允许查询组成员、添加或删除用户。

7. 查询并管理密码过期情况

powershell

# 获取密码即将到期的用户
Get-ADUser -Filter {PasswordExpired -eq $true} -Properties PasswordLastSet, PasswordNeverExpires | Select-Object Name, PasswordLastSet

# 强制用户更改密码
Set-ADUser -Identity "jdoe" -ChangePasswordAtLogon $true

这个脚本查询密码过期的用户，并强制某些用户在下次登录时更改密码。

8. 批量启用多个用户

powershell

# 启用从文件中列出的用户
Import-Csv "C:\path\to\userlist.csv" | ForEach-Object {
    Enable-ADAccount -Identity $_.SamAccountName
}

假设 userlist.csv 文件包含了要启用的用户的 SamAccountName 列，这段代码会启用这些用户账户。

9. 设置用户密码永不过期

powershell

# 设置用户密码永不过期
Set-ADUser -Identity "jdoe" -PasswordNeverExpires $true

这将使得指定用户的密码永不过期。

这些 PowerShell 命令和脚本只是一些常见的任务示例。根据你的需要，你可以调整参数、过滤条件等，来适应更复杂的环境或管理需求。

10. 获取并导出所有用户的详细信息

powershell

# 获取所有用户的详细信息并导出为 CSV 文件
Get-ADUser -Filter * -Properties * | Select-Object SamAccountName, Name, DisplayName, EmailAddress, LastLogonDate, Enabled | Export-Csv "C:\AD_Users_List.csv" -NoTypeInformation

此命令将所有用户的账户信息（如账号、名称、显示名称、电子邮件、最后登录时间、启用状态等）导出到 CSV 文件。

11. 查询特定用户的登录历史

powershell

# 查询特定用户的最后登录时间
Get-ADUser -Identity "jdoe" -Properties LastLogonDate | Select-Object SamAccountName, LastLogonDate

通过这个命令，可以查询某个用户的最后一次登录时间。

12. 查找所有没有密码的用户

powershell

# 查找没有密码的用户账户
Get-ADUser -Filter {PasswordLastSet -eq $null} -Properties SamAccountName | Select-Object SamAccountName

这个命令帮助你查找没有设置密码的用户账户，方便进行安全检查。

13. 强制用户重置密码

powershell

# 强制用户重置密码并要求在下次登录时更改密码
Set-ADUser -Identity "jdoe" -PasswordNeverExpires $false -ChangePasswordAtLogon $true

这段代码会将用户的密码设置为不可永久过期，并强制要求用户在下次登录时更改密码。

14. 通过特定属性批量禁用用户

powershell

# 根据特定的属性禁用用户账户（例如：禁用所有30天未活动的账户）
Get-ADUser -Filter {LastLogonDate -lt (Get-Date).AddDays(-30)} | Disable-ADAccount

此脚本会根据最后登录日期来禁用所有超过 30 天未登录的账户，帮助清理长期未使用的账户。

15. 修改用户的登录脚本

powershell

# 为用户设置一个登录脚本
Set-ADUser -Identity "jdoe" -ScriptPath "logonScript.bat"

这个命令为指定用户设置了登录脚本，用户每次登录时都会运行该脚本。

16. 设置用户的语言和地区设置

powershell

# 设置用户的语言和地区（假设用户需要使用英文界面）
Set-ADUser -Identity "jdoe" -PreferredLanguage "en-US"

这可以帮助设置用户的界面语言和地区设置。

17. 将多个用户加入组

powershell

# 批量将多个用户加入某个组
$users = "jdoe", "asmith", "bjones"
Add-ADGroupMember -Identity "HR_Group" -Members $users

如果需要将多个用户添加到一个组，可以利用这个脚本来批量处理。

18. 获取用户的安全组成员信息

powershell

# 获取用户所属的所有安全组
Get-ADUser -Identity "jdoe" | Get-ADUserMemberOf | Select-Object Name

这个脚本列出某个用户所属的所有安全组。

19. 批量修改用户的某些属性

powershell

# 从 CSV 文件中批量修改用户的属性
Import-Csv "C:\user_changes.csv" | ForEach-Object {
    Set-ADUser -Identity $_.SamAccountName -Title $_.NewTitle -Department $_.NewDepartment
}

此脚本从 CSV 文件中读取用户的变更信息，批量更新用户的职位和部门等属性。

20. 设置用户的账户到期时间

powershell

# 设置用户账户的过期日期
Set-ADUser -Identity "jdoe" -AccountExpirationDate "2025-12-31"

通过这个命令，你可以设置用户账户的过期时间，方便进行权限管理和定期清理。

21. 查找并禁用所有过期账户

powershell

# 查找并禁用所有过期账户
Get-ADUser -Filter {AccountExpirationDate -lt (Get-Date)} | Disable-ADAccount

此脚本查找并禁用所有已经过期的账户。

22. 检查用户是否在多因素认证组内

powershell

# 检查用户是否在启用了多因素认证的组内
Get-ADUser -Identity "jdoe" | Get-ADUserMemberOf | Where-Object { $_.Name -eq "MFA_Enabled_Group" }

这个脚本可以帮助检查某个用户是否属于启用了多因素认证的组。

23. 使用高级过滤器查找用户

powershell

# 根据多个条件过滤用户
Get-ADUser -Filter {Surname -eq "Doe" -and Enabled -eq $true} | Select-Object Name, SamAccountName

这条命令会查找姓氏为 “Doe” 且启用的用户。

24. 查询所有有邮件别名的用户

powershell

# 获取所有有邮件别名的用户
Get-ADUser -Filter {EmailAddress -like "*@domain.com"} | Select-Object Name, EmailAddress

这可以帮助你查找所有带有特定电子邮件域名的用户。

25. 设置用户的个人信息字段

powershell

# 设置用户的个人信息（例如：电话号码和地址）
Set-ADUser -Identity "jdoe" -PhoneNumber "+1 555 123 4567" -StreetAddress "1234 Elm St, Springfield, IL"

为指定用户更新其个人信息字段，如电话号码和地址。

26. 查询用户账户的密码有效期

powershell

# 查询用户密码过期的时间
Get-ADUser -Identity "jdoe" -Properties "PasswordLastSet" | 
    Select-Object SamAccountName, PasswordLastSet, 
        @{Name="PasswordExpiry";Expression={(($_.PasswordLastSet).AddDays(90))}}

此脚本查询指定用户的密码设置时间，并计算密码在 90 天后是否会过期（假设公司策略要求每 90 天更改一次密码）。

27. 获取所有启用用户并显示最后一次登录时间

powershell

# 获取所有启用的用户并显示最后一次登录时间
Get-ADUser -Filter {Enabled -eq $true} -Properties LastLogonDate | 
    Select-Object SamAccountName, DisplayName, LastLogonDate

这个命令会列出所有启用状态的用户，并显示他们的最后一次登录时间。

28. 使用 `Get-ADUser` 查询特定的用户属性

powershell

# 查询用户的多项属性
Get-ADUser -Identity "jdoe" -Properties Title, Department, Manager |
    Select-Object SamAccountName, Title, Department, Manager

此命令可以查询用户的多个属性，如职位、部门、经理等。

29. 使用 `Get-ADUser` 获取用户的所有副本（包括不同域控制器）

powershell

# 获取用户在所有域控制器上的副本信息
Get-ADUser -Identity "jdoe" -Properties * | 
    Select-Object SamAccountName, LastLogonDate, LastLogonTimestamp, LastBadPasswordAttempt

此脚本获取用户的多个登录时间属性，包括域控制器之间的不同副本信息。

30. 获取某个 OU 下所有用户的账号过期日期

powershell

# 获取特定组织单位(OU)下所有用户的账户过期日期
Get-ADUser -Filter * -SearchBase "OU=Employees,DC=domain,DC=com" -Properties AccountExpirationDate |
    Select-Object SamAccountName, AccountExpirationDate

此脚本查询某个特定组织单位（OU）下所有用户的账户过期日期。

31. 设置密码策略：强制要求所有用户设置复杂密码

powershell

# 设置密码策略要求用户使用复杂密码
Set-ADDefaultDomainPasswordPolicy -ComplexityEnabled $true

通过这个命令，你可以启用域密码策略要求所有用户使用复杂密码。

32. 获取域中所有组的信息

powershell

# 获取域中所有组的列表和一些基本信息
Get-ADGroup -Filter * -Properties * | Select-Object Name, GroupScope, GroupCategory, DistinguishedName

这个命令列出了所有域组，并显示它们的作用域、类别和区分名称等信息。

33. 将用户从一个组中移除

powershell

# 从指定的组中移除用户
Remove-ADGroupMember -Identity "DomainAdmins" -Members "jdoe" -Confirm:$false

此脚本将用户从 “DomainAdmins” 组中移除，-Confirm:$false 防止系统要求确认。

34. 获取和导出所有禁用用户

powershell

# 获取所有禁用用户并导出到 CSV 文件
Get-ADUser -Filter {Enabled -eq $false} | 
    Select-Object SamAccountName, Name, Enabled, LastLogonDate |
    Export-Csv "C:\Disabled_Users.csv" -NoTypeInformation

这段脚本会获取所有禁用的用户，并将信息导出到 CSV 文件，方便后续处理。

35. 设置多个用户的邮箱别名

powershell

# 批量修改用户的邮箱别名（通过 CSV 文件）
Import-Csv "C:\user_aliases.csv" | ForEach-Object {
    Set-ADUser -Identity $_.SamAccountName -EmailAddress $_.NewAlias
}

假设 user_aliases.csv 文件包含用户的 SamAccountName 和新的邮箱别名，这段代码可以批量更新用户的电子邮件地址。

36. 自动锁定不符合条件的用户账户

powershell

# 自动锁定不符合条件的账户（例如，30天内未登录的账户）
Get-ADUser -Filter {LastLogonDate -lt (Get-Date).AddDays(-30)} | 
    Set-ADUser -AccountLockedOut $true

该命令将自动锁定所有在 30 天内未登录的用户账户。

37. 将用户添加到特定组，并确认操作

powershell

# 将用户添加到一个组并确认成功
Add-ADGroupMember -Identity "SalesTeam" -Members "jdoe"
Write-Host "User jdoe successfully added to SalesTeam"

这个命令将 jdoe 用户添加到 SalesTeam 组，并确认操作成功。

38. 检查组成员是否符合条件

powershell

# 检查组成员是否符合某些条件（例如，是否启用了 MFA）
Get-ADGroupMember -Identity "MFA_Enabled_Group" | ForEach-Object {
    if ((Get-ADUser $_ -Properties "ExtensionAttribute1").ExtensionAttribute1 -eq "True") {
        Write-Host "$($_.SamAccountName) is eligible for MFA"
    }
}

此命令检查所有 MFA 启用组的成员是否满足某些条件，并显示符合条件的用户。

39. 创建多个用户

powershell

# 批量创建用户（通过 CSV 文件）
Import-Csv "C:\new_users.csv" | ForEach-Object {
    New-ADUser -SamAccountName $_.SamAccountName -UserPrincipalName $_.UserPrincipalName -Name $_.Name -GivenName $_.GivenName -Surname $_.Surname -Path "CN=Users,DC=domain,DC=com" -AccountPassword (ConvertTo-SecureString $_.Password -AsPlainText -Force) -Enabled $true
}

如果 new_users.csv 文件包含用户信息（如 SamAccountName, UserPrincipalName, Name, GivenName, Surname, Password 等），该脚本可用于批量创建新用户。

40. 查询并设置用户的 UPN（User Principal Name）

powershell

# 设置指定用户的 UPN（登录名）
Set-ADUser -Identity "jdoe" -UserPrincipalName "jdoe@newdomain.com"

此命令为用户 jdoe 设置新的用户主体名称（UPN）。

41. 查询 Active Directory 中的域控制器

powershell

# 查询所有域控制器
Get-ADDomainController -Filter * | Select-Object Name, Domain, Site, IPv4Address

此命令列出了当前域中的所有域控制器，并显示它们的名称、域、站点和 IPv4 地址等信息。

42. 获取用户的 SID (Security Identifier)

powershell

# 获取用户的安全标识符（SID）
Get-ADUser -Identity "jdoe" | Select-Object SamAccountName, SID

通过这个命令可以获取用户的 SID，通常用于更高级的安全或权限管理任务。

43. 获取所有启用的用户并导出其密码到期日期

powershell

# 获取所有启用的用户，并显示其密码过期日期
Get-ADUser -Filter {Enabled -eq $true} -Properties "PasswordLastSet", "PasswordNeverExpires" |
    Where-Object { $_.PasswordNeverExpires -eq $false } |
    Select-Object SamAccountName, 
                  @{Name="PasswordExpiry";Expression={(($_.PasswordLastSet).AddDays(90))}} |
    Export-Csv "C:\EnabledUsersPasswordExpiry.csv" -NoTypeInformation

这个脚本列出所有启用的用户，并计算每个用户的密码过期日期（假设密码过期周期为90天），然后将数据导出到 CSV 文件中。

44. 批量修改用户属性

powershell

# 批量修改用户的部门和职位
Import-Csv "C:\user_updates.csv" | ForEach-Object {
    Set-ADUser -Identity $_.SamAccountName -Department $_.Department -Title $_.Title
}

假设 user_updates.csv 文件包含用户的 SamAccountName, Department 和 Title 等字段，这段脚本可以批量修改用户的部门和职位属性。

45. 查询并导出所有计算机账户信息

powershell

# 获取所有计算机账户的信息并导出到 CSV
Get-ADComputer -Filter * -Properties Name, OperatingSystem, LastLogonDate |
    Select-Object Name, OperatingSystem, LastLogonDate |
    Export-Csv "C:\ComputersList.csv" -NoTypeInformation

此脚本列出所有计算机账户的名称、操作系统类型和最后一次登录时间，并将数据导出到 CSV 文件。

46. 查找未使用的计算机账户并禁用它们

powershell

# 查找过去 90 天没有登录的计算机账户，并禁用它们
Get-ADComputer -Filter {LastLogonDate -lt (Get-Date).AddDays(-90)} |
    Set-ADComputer -Enabled $false

此命令会禁用所有过去 90 天没有登录的计算机账户，帮助管理员管理闲置的资源。

47. 设置并查看用户的邮箱别名

powershell

# 设置用户的邮箱别名
Set-ADUser -Identity "jdoe" -EmailAddress "jdoe@newdomain.com"

# 查看用户的邮箱别名
Get-ADUser -Identity "jdoe" | Select-Object SamAccountName, EmailAddress

这两个命令分别设置和查看用户的邮箱别名。

48. 批量添加多个用户到多个组

powershell

# 从 CSV 文件中批量添加多个用户到多个组
Import-Csv "C:\users_groups.csv" | ForEach-Object {
    Add-ADGroupMember -Identity $_.GroupName -Members $_.SamAccountName
}

假设 users_groups.csv 文件包含用户的 SamAccountName 和 GroupName 列表，这段脚本会将用户添加到指定的组。

49. 检查并启用/禁用用户账户

powershell

# 检查用户是否被禁用，如果禁用则启用它
Get-ADUser -Filter {Enabled -eq $false} | ForEach-Object {
    Set-ADUser -Identity $_.SamAccountName -Enabled $true
    Write-Host "$($_.SamAccountName) account enabled"
}

这个脚本会遍历所有禁用的用户账户，并将它们重新启用。

50. 为所有管理员组添加新的成员

powershell

# 将指定的用户添加到所有的管理员组
$adminGroups = Get-ADGroup -Filter {Name -like "*Admin*"} 
$adminGroups | ForEach-Object {
    Add-ADGroupMember -Identity $_.DistinguishedName -Members "jdoe"
}

这个脚本将 jdoe 用户添加到所有名称包含 "Admin" 的组中。

51. 自动重置密码

powershell

# 自动重置用户密码并强制用户下次登录时更改密码
Set-ADUser -Identity "jdoe" -PasswordNeverExpires $false
Set-ADAccountPassword -Identity "jdoe" -NewPassword (ConvertTo-SecureString "NewPassword123" -AsPlainText -Force)
Set-ADUser -Identity "jdoe" -ChangePasswordAtLogon $true

此脚本会重置 jdoe 用户的密码，并要求用户在下次登录时更改密码。

52. 批量禁用已过期的用户账户

powershell

# 禁用过期的用户账户
Get-ADUser -Filter {AccountExpirationDate -lt (Get-Date)} | 
    Set-ADUser -Enabled $false

此脚本将禁用所有已过期的用户账户。

53. 获取所有没有邮件别名的用户

powershell

# 获取没有设置邮箱别名的用户
Get-ADUser -Filter {EmailAddress -eq $null} |
    Select-Object SamAccountName, Name

这段脚本会列出所有没有设置邮箱别名的用户，并显示他们的 SamAccountName 和 Name。

54. 获取用户的授权权限

powershell

# 查询用户在指定资源上的权限
Get-ADObject -Filter {ObjectClass -eq "user"} | 
    Get-Acl | 
    Select-Object Path, Owner, Access

这个命令可以查询并列出用户在 Active Directory 中的授权权限。

55. 查找指定组中的成员

powershell

# 查找并列出指定组中的所有成员
Get-ADGroupMember -Identity "Domain Admins" | 
    Select-Object Name, SamAccountName

这段脚本查询 "Domain Admins" 组中的所有成员，并显示他们的 Name 和 SamAccountName。

56. 获取所有管理员组及其成员

powershell

# 获取所有名称包含 "Admin" 的组及其成员
Get-ADGroup -Filter {Name -like "*Admin*"} | 
    ForEach-Object {
        Get-ADGroupMember -Identity $_.DistinguishedName | 
            Select-Object @{Name="GroupName";Expression={$_.Name}}, Name
    }

该脚本将列出所有名称包含 "Admin" 的组，并显示每个组的成员。

57. 设置用户的锁定策略

powershell

# 设置用户的账户锁定策略（例如，尝试错误次数超过 3 次时锁定账户）
Set-ADUser -Identity "jdoe" -AccountLockoutThreshold 3
Set-ADUser -Identity "jdoe" -AccountLockoutDuration 15
Set-ADUser -Identity "jdoe" -AccountLockoutReset 5

这段脚本配置了 jdoe 用户的账户锁定策略，其中账户会在连续 3 次失败登录后被锁定，且锁定时间为 15 分钟，重置计时器为 5 分钟。

58. 检查组成员并报告

powershell

# 获取所有组并报告它们的成员数量
Get-ADGroup -Filter * | 
    ForEach-Object {
        $group = $_
        $members = Get-ADGroupMember -Identity $group.DistinguishedName
        [PSCustomObject]@{
            GroupName = $group.Name
            MemberCount = $members.Count
        }
    }

此脚本会列出所有组的名称和每个组的成员数量。

59. 获取所有用户及其最后登录时间

powershell

# 获取所有用户及其最后登录时间
Get-ADUser -Filter * -Properties LastLogonDate |
    Select-Object SamAccountName, Name, LastLogonDate |
    Export-Csv "C:\AllUsersLastLogon.csv" -NoTypeInformation

该脚本会列出所有用户及其最后登录时间，并将结果导出到 CSV 文件。

60. 查看指定时间范围内的用户登录记录

powershell

# 查找过去 30 天内登录的所有用户
Get-ADUser -Filter {LastLogonDate -gt (Get-Date).AddDays(-30)} |
    Select-Object SamAccountName, LastLogonDate

此脚本查找过去 30 天内登录的用户，并列出他们的 SamAccountName 和 LastLogonDate。

61. 清理无效的计算机账户

powershell

# 查找 180 天没有登录的计算机账户并禁用它们
Get-ADComputer -Filter {LastLogonDate -lt (Get-Date).AddDays(-180)} |
    Set-ADComputer -Enabled $false

此脚本会禁用所有 180 天内没有登录的计算机账户，帮助清理无效的计算机资源。

62. 批量删除过期的用户账户

powershell

# 查找所有过期的用户账户并删除它们
Get-ADUser -Filter {AccountExpirationDate -lt (Get-Date)} |
    Remove-ADUser -Confirm:$false

该脚本删除所有过期的用户账户。

63. 创建并设置新用户

powershell

# 创建一个新的用户并设置相关属性
New-ADUser -SamAccountName "newuser" -UserPrincipalName "newuser@domain.com" -Name "New User" -GivenName "New" -Surname "User" -DisplayName "New User" -PasswordNeverExpires $false -Enabled $true

这个脚本创建一个新用户，并设置 SamAccountName、UserPrincipalName、显示名称等属性。

64. 查找没有设置邮箱别名的用户

powershell

# 查找没有设置邮箱别名的用户
Get-ADUser -Filter {EmailAddress -eq $null} | 
    Select-Object SamAccountName, Name

此脚本列出所有没有设置邮箱别名的用户。

65. 列出所有已经过期的组

powershell

# 获取所有过期的组
Get-ADGroup -Filter {WhenCreated -lt (Get-Date).AddYears(-5)} |
    Select-Object Name, WhenCreated

此脚本会列出所有创建时间超过 5 年的组。

66. 禁用所有当前未使用的用户账户

powershell

# 查找过去 180 天未登录的用户账户，并禁用它们
Get-ADUser -Filter {LastLogonDate -lt (Get-Date).AddDays(-180)} |
    Set-ADUser -Enabled $false

此脚本会禁用所有过去 180 天内未登录的用户账户。

67. 批量删除指定组的所有成员

powershell

# 从指定组中删除所有成员
Get-ADGroupMember -Identity "GroupName" | 
    ForEach-Object {
        Remove-ADGroupMember -Identity "GroupName" -Member $_.DistinguishedName -Confirm:$false
    }

此脚本从指定的组中删除所有成员。

68. 批量添加用户到组

powershell

# 批量添加用户到组
Import-Csv "C:\users.csv" | ForEach-Object {
    Add-ADGroupMember -Identity "GroupName" -Members $_.SamAccountName
}

假设 users.csv 包含用户的 SamAccountName，这段脚本会将这些用户批量添加到指定的组中。

69. 批量重置用户密码

powershell

# 批量重置用户密码并强制用户下次登录时更改密码
Import-Csv "C:\user_passwords.csv" | ForEach-Object {
    Set-ADAccountPassword -Identity $_.SamAccountName -NewPassword (ConvertTo-SecureString $_.NewPassword -AsPlainText -Force)
    Set-ADUser -Identity $_.SamAccountName -ChangePasswordAtLogon $true
}

此脚本批量重置用户密码，并要求他们下次登录时更改密码。

70. 显示指定用户组的成员

powershell

# 显示指定组中的所有成员
Get-ADGroupMember -Identity "Domain Admins" | 
    Select-Object Name, SamAccountName

该脚本列出 "Domain Admins" 组中的所有成员，包括他们的 Name 和 SamAccountName。

71. 获取组的成员并输出到CSV文件

powershell

# 获取指定组的所有成员，并将结果导出到CSV文件
Get-ADGroupMember -Identity "GroupName" | 
    Select-Object Name, SamAccountName | 
    Export-Csv "C:\GroupMembers.csv" -NoTypeInformation

此脚本会将指定组（如 "GroupName"）的所有成员列表导出到 CSV 文件。

72. 创建一个新的组织单位（OU）

powershell

# 创建一个新的组织单位（OU）
New-ADOrganizationalUnit -Name "NewOU" -Path "DC=domain,DC=com"

该脚本会在指定的路径下创建一个新的组织单位（OU），此处路径为 DC=domain,DC=com。

73. 修改用户的部门信息

powershell

# 修改指定用户的部门信息
Set-ADUser -Identity "jdoe" -Department "IT Department"

此脚本会将用户 "jdoe" 的部门信息设置为 "IT Department"。

74. 查找用户并检查其组成员资格

powershell

# 查找指定用户是否属于某个组
$group = "Domain Admins"
$user = "jdoe"
$memberOf = Get-ADUser -Identity $user | Select-Object -ExpandProperty MemberOf
if ($memberOf -contains "CN=$group,") {
    Write-Output "$user is a member of $group"
} else {
    Write-Output "$user is NOT a member of $group"
}

此脚本会检查指定用户是否属于指定的组（如 "Domain Admins"）。

75. 获取用户密码的最后修改时间

powershell

# 获取指定用户密码的最后修改时间
Get-ADUser -Identity "jdoe" -Properties "PasswordLastSet" | 
    Select-Object Name, PasswordLastSet

这段脚本会显示 jdoe 用户密码的最后修改时间。

76. 显示所有禁用的用户账户

powershell

# 获取所有禁用的用户账户
Get-ADUser -Filter {Enabled -eq $false} | 
    Select-Object SamAccountName, Name

此脚本会列出所有禁用的用户账户。

77. 重置所有用户密码

powershell

# 重置所有用户的密码并要求他们下次登录时更改密码
Get-ADUser -Filter * | ForEach-Object {
    Set-ADAccountPassword -Identity $_.SamAccountName -NewPassword (ConvertTo-SecureString "NewP@ssw0rd" -AsPlainText -Force)
    Set-ADUser -Identity $_.SamAccountName -ChangePasswordAtLogon $true
}

该脚本会为所有用户重置密码，并要求他们下次登录时更改密码。

78. 设置密码策略

powershell

# 配置域的密码策略（例如密码最短长度为 8，最长期限为 30 天）
Set-ADDefaultDomainPasswordPolicy -Identity "domain.com" -MinPasswordLength 8 -MaxPasswordAge 30

此脚本会设置域的密码策略，包括密码最小长度和最大使用期限。

79. 获取指定组的详细信息

powershell

# 获取指定组的详细信息（如成员、创建日期等）
Get-ADGroup -Identity "GroupName" | 
    Select-Object Name, Description, WhenCreated, MemberCount

此脚本会显示指定组的名称、描述、创建日期和成员数量。

80. 获取用户的组成员关系

powershell

# 获取用户属于哪些组
Get-ADUser -Identity "jdoe" | 
    Get-ADUserMemberOf

该脚本会列出用户 jdoe 所在的所有组。

81. 获取指定组的所有成员及其邮箱

powershell

# 获取指定组的所有成员，并显示成员名称和邮箱
Get-ADGroupMember -Identity "GroupName" | 
    ForEach-Object {
        Get-ADUser -Identity $_ | Select-Object Name, EmailAddress
    }

此脚本会列出指定组的所有成员及其电子邮件地址。

82. 创建多个用户账户

powershell

# 批量创建多个用户
$userList = @(
    @{Username="jdoe"; FirstName="John"; LastName="Doe"; Department="IT"},
    @{Username="asmith"; FirstName="Alice"; LastName="Smith"; Department="HR"}
)

foreach ($user in $userList) {
    New-ADUser -SamAccountName $user.Username -GivenName $user.FirstName -Surname $user.LastName -Department $user.Department -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -Enabled $true
}

此脚本会批量创建多个用户账户，设置用户的账户名、名字、姓氏和部门等信息。

83. 删除指定的组织单位（OU）

powershell

# 删除指定的组织单位（OU）
Remove-ADOrganizationalUnit -Identity "OU=OldOU,DC=domain,DC=com" -Confirm:$false

该脚本会删除指定的组织单位（OU）。此操作会直接删除指定的 OU，使用时要谨慎。

84. 设置用户账户过期日期

powershell

# 设置用户账户的过期日期
Set-ADUser -Identity "jdoe" -AccountExpirationDate "2025-12-31"

该脚本会为用户 jdoe 设置账户过期日期。

85. 查找具有特定权限的组

powershell

# 查找具有特定权限（如 "Send As" 权限）的组
Get-ADGroup -Filter {GroupType -eq 'Universal'} | 
    ForEach-Object {
        Get-ADGroupMember -Identity $_ | 
            ForEach-Object {
                Get-ADUser -Identity $_ | Select-Object Name, SamAccountName
            }
    }

此脚本会查找所有具有指定权限的组，并列出它们的成员。

86. 获取最近登录的用户

powershell

# 获取最近登录的用户
Get-ADUser -Filter * -Properties LastLogonDate | 
    Where-Object { $_.LastLogonDate -gt (Get-Date).AddDays(-30) } |
    Select-Object Name, LastLogonDate

此脚本会列出最近 30 天内登录的所有用户。

87. 启用所有禁用的用户账户

powershell

# 启用所有禁用的用户账户
Get-ADUser -Filter {Enabled -eq $false} | 
    ForEach-Object { Enable-ADAccount -Identity $_.SamAccountName }

该脚本会启用所有禁用的用户账户。

88. 获取用户的上次登录 IP 地址

powershell

# 获取用户的上次登录 IP 地址
Get-ADUser -Identity "jdoe" -Properties LastLogon | 
    Select-Object Name, LastLogon, LastLogonIPAddress

此脚本会获取用户的上次登录时间以及登录的 IP 地址（如果可用）。

89. 设置用户的登录脚本

powershell

# 设置指定用户的登录脚本
Set-ADUser -Identity "jdoe" -ScriptPath "logon.bat"

此脚本会为指定用户设置登录时执行的脚本。

90. 查找所有具有特定角色的用户

powershell

# 查找所有具有 "Domain Admins" 角色的用户
Get-ADUser -Filter * | 
    Where-Object { (Get-ADUser -Identity $_).MemberOf -contains "CN=Domain Admins,OU=Groups,DC=domain,DC=com" } |
    Select-Object Name, SamAccountName

该脚本会列出所有属于 "Domain Admins" 组的用户。

91. 获取指定用户的所有权限

powershell

# 获取指定用户的所有权限
Get-ADUser -Identity "jdoe" | 
    Get-ADObject -Properties * | 
    Select-Object Name, SamAccountName, ObjectClass, DistinguishedName

该脚本列出了指定用户的所有权限及其相关信息。

92. 批量删除多个用户

powershell

# 批量删除多个用户
$userList = @("jdoe", "asmith", "bwhite")
foreach ($user in $userList) {
    Remove-ADUser -Identity $user -Confirm:$false
}

此脚本会删除指定的多个用户账户。

93. 获取指定组的成员及其详细属性

powershell

# 获取指定组的成员及其详细属性
Get-ADGroupMember -Identity "GroupName" | 
    ForEach-Object {
        Get-ADUser -Identity $_ | Select-Object Name, SamAccountName, Title, Department, EmailAddress
    }

该脚本会列出指定组的所有成员及其详细信息，包括职称、部门和邮箱地址。

94. 设置用户的锁定策略

powershell

# 设置指定用户的账户锁定策略
Set-ADUser -Identity "jdoe" -LockoutTime "2025-09-20"

此脚本会为用户 jdoe 设置账户锁定的日期和时间。

95. 获取指定 OU 下的所有用户

powershell

# 获取指定组织单位（OU）下的所有用户
Get-ADUser -Filter * -SearchBase "OU=Sales,DC=domain,DC=com" | 
    Select-Object Name, SamAccountName

该脚本会列出 Sales 组织单位下的所有用户。

96. 查找没有组成员的组

powershell

# 查找没有成员的组
Get-ADGroup -Filter * | 
    Where-Object { (Get-ADGroupMember -Identity $_).Count -eq 0 } | 
    Select-Object Name

此脚本会列出所有没有成员的组。

97. 监控用户的账户状态

powershell

# 获取所有禁用或锁定的账户
Get-ADUser -Filter {Enabled -eq $false -or LockedOut -eq $true} | 
    Select-Object Name, SamAccountName, Enabled, LockedOut

此脚本会列出所有禁用或锁定的用户账户。

98. 启用特定组的成员

powershell

# 启用特定组的所有成员账户
$groupName = "GroupName"
Get-ADGroupMember -Identity $groupName | 
    ForEach-Object { Enable-ADAccount -Identity $_.SamAccountName }

该脚本会启用指定组的所有成员账户。

99. 设置用户的描述信息

powershell

# 设置指定用户的描述信息
Set-ADUser -Identity "jdoe" -Description "New IT Support Staff"

此脚本会为用户 jdoe 设置描述信息。

100. 查找所有具有管理权限的组

powershell

# 查找所有具有管理权限的组
Get-ADGroup -Filter {GroupType -eq 'Universal'} | 
    Where-Object { (Get-ADGroupMember -Identity $_).Count -gt 0 } | 
    Select-Object Name, DistinguishedName

该脚本会查找所有具有管理权限的组，并列出其名称和 DistinguishedName。

101. 设置用户的代理地址

powershell

# 设置用户的代理地址（多个地址）
Set-ADUser -Identity "jdoe" -ProxyAddresses "smtp:jdoe@domain.com", "smtp:johndoe@domain.com"

该脚本会为用户 jdoe 设置多个代理地址。

102. 获取特定组的成员并导出为 CSV 文件

powershell

# 获取指定组的成员，并导出为 CSV 文件
Get-ADGroupMember -Identity "GroupName" | 
    ForEach-Object {
        Get-ADUser -Identity $_ | Select-Object Name, SamAccountName, EmailAddress
    } | Export-Csv -Path "C:\GroupMembers.csv" -NoTypeInformation

此脚本会将指定组的成员信息（包括姓名、账户名和邮箱地址）导出为 CSV 文件。

103. 查找没有密码过期策略的用户

powershell

# 查找没有密码过期策略的用户
Get-ADUser -Filter * -Properties PasswordNeverExpires | 
    Where-Object { $_.PasswordNeverExpires -eq $true } | 
    Select-Object Name, SamAccountName

该脚本会查找所有设置了密码永不过期策略的用户。

104. 为多个用户设置相同的部门

powershell

# 批量为多个用户设置相同的部门
$userList = @("jdoe", "asmith", "bwhite")
foreach ($user in $userList) {
    Set-ADUser -Identity $user -Department "Marketing"
}

此脚本会批量为多个用户设置同一部门名称。

105. 禁用所有过期的用户账户

powershell

# 禁用所有过期的用户账户
Get-ADUser -Filter {AccountExpirationDate -lt (Get-Date)} | 
    ForEach-Object { Disable-ADAccount -Identity $_.SamAccountName }

该脚本会禁用所有已过期的用户账户。

106. 获取所有组的成员

powershell

# 获取所有组的成员
Get-ADGroup -Filter * | 
    ForEach-Object {
        Get-ADGroupMember -Identity $_ | 
            ForEach-Object { 
                Get-ADUser -Identity $_ | 
                    Select-Object Name, SamAccountName, @{Name="GroupName"; Expression={$_.Name}}
            }
    }

此脚本会列出所有组的成员并显示其名称、账户名以及所属组名。

107. 获取用户的登录失败次数

powershell

# 获取指定用户的登录失败次数
Get-ADUser -Identity "jdoe" -Properties BadLogonCount | 
    Select-Object Name, SamAccountName, BadLogonCount

该脚本会获取指定用户的登录失败次数。

108. 查看所有用户的邮箱别名

powershell

# 查看所有用户的邮箱别名
Get-ADUser -Filter * -Properties Mail | 
    Select-Object Name, SamAccountName, Mail

此脚本会列出所有用户的邮箱地址。

109. 获取特定组的权限

powershell

# 获取特定组的权限
Get-ADGroup -Identity "GroupName" | 
    Get-ADObject -Properties ntSecurityDescriptor | 
    Select-Object Name, ntSecurityDescriptor

该脚本会获取指定组的权限信息。

110. 批量更改用户的邮箱

powershell

# 批量更改多个用户的邮箱地址
$userList = @(
    @{SamAccountName="jdoe"; NewEmail="jdoe@newdomain.com"},
    @{SamAccountName="asmith"; NewEmail="asmith@newdomain.com"}
)

foreach ($user in $userList) {
    Set-ADUser -Identity $user.SamAccountName -EmailAddress $user.NewEmail
}

此脚本会批量更改多个用户的邮箱地址。

111. 查找没有邮件地址的用户

powershell

# 查找没有邮箱地址的用户
Get-ADUser -Filter {Mail -eq $null} | 
    Select-Object Name, SamAccountName

此脚本会查找所有没有设置邮箱地址的用户。

112. 设置所有用户的登录脚本

powershell

# 设置所有用户的登录脚本
Get-ADUser -Filter * | 
    ForEach-Object { Set-ADUser -Identity $_.SamAccountName -ScriptPath "logon.bat" }

该脚本会为所有用户设置相同的登录脚本。

113. 查找所有具有管理权限的用户

powershell

# 查找所有具有管理权限的用户
Get-ADUser -Filter * | 
    Where-Object { 
        (Get-ADUser -Identity $_).MemberOf -contains "CN=Domain Admins,OU=Groups,DC=domain,DC=com" 
    } | 
    Select-Object Name, SamAccountName

此脚本会列出所有具有 Domain Admins 角色的用户。

114. 重置多个用户的密码

powershell

# 批量重置多个用户的密码
$userList = @("jdoe", "asmith", "bwhite")
foreach ($user in $userList) {
    Set-ADAccountPassword -Identity $user -NewPassword (ConvertTo-SecureString "NewPassword123!" -AsPlainText -Force) -Reset
}

该脚本会批量重置多个用户的密码。

115. 获取用户的组成员资格

powershell

# 获取指定用户的组成员资格
Get-ADUser -Identity "jdoe" | 
    Get-ADUserMemberOf | 
    Select-Object Name

该脚本会列出指定用户所属的所有组。

当使用 PowerShell 管理 Active Directory（AD）域用户时，以下是一些初级的示例和操作：

1. 获取用户信息

可以使用 Get-ADUser 命令来获取 AD 中用户的信息，例如获取所有用户的基本信息：

powershellCopy Code

Get-ADUser -Filter * -Properties *

这会列出所有用户的详细属性信息。

2. 查找特定用户

如果要查找特定的用户，可以使用 -Filter 参数结合属性条件来筛选：

powershellCopy Code

Get-ADUser -Filter {Surname -eq "Smith"}

这会查找姓氏为 "Smith" 的用户。

3. 创建新用户

要创建新用户，可以使用 New-ADUser 命令。以下是一个简单的示例：

powershellCopy Code

New-ADUser -Name "John Doe" -GivenName "John" -Surname "Doe" -SamAccountName "johndoe" -UserPrincipalName "johndoe@domain.com" -Path "OU=Users,DC=domain,DC=com" -AccountPassword (ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force) -Enabled $true

这会在指定的 OU 中创建一个新用户。

4. 禁用用户账户

要禁用用户账户，可以使用 Disable-ADAccount 命令：

powershellCopy Code

Disable-ADAccount -Identity "johndoe"

这会禁用名为 "johndoe" 的用户账户。

5. 重置用户密码

要重置用户密码，可以使用 Set-ADAccountPassword 命令：

powershellCopy Code

Set-ADAccountPassword -Identity "johndoe" -NewPassword (ConvertTo-SecureString "NewP@ssw0rd" -AsPlainText -Force) -Reset

这会重置用户 "johndoe" 的密码为 "NewP@ssw0rd" 并要求用户在下次登录时更改密码。

6. 修改用户属性

可以使用 Set-ADUser 命令来修改用户的各种属性，例如电子邮件地址、办公室位置等：

powershellCopy Code

Set-ADUser -Identity "johndoe" -EmailAddress "johndoe@domain.com" -Office "Room 101"

这会更新用户 "johndoe" 的电子邮件地址和办公室位置。

7. 移动用户到不同的 OU

要移动用户到不同的组织单位（OU），可以使用 Move-ADObject 命令：

powershellCopy Code

Move-ADObject -Identity "CN=johndoe,OU=Users,DC=domain,DC=com" -TargetPath "OU=Managers,DC=domain,DC=com"

这会将用户 "johndoe" 移动到名为 "Managers" 的 OU 中。

8. 删除用户账户

要删除用户账户，可以使用 Remove-ADUser 命令。删除前请谨慎操作：

powershellCopy Code

Remove-ADUser -Identity "johndoe" -Confirm:$false

这会永久删除用户 "johndoe" 的账户。

这些示例展示了 PowerShell 在管理 AD 域用户时的基本操作。根据具体需求，可以结合这些命令进行更复杂的操作和自动化任务。确保在操作前备份重要的信息，并小心谨慎地执行任何对生产环境的更改。

当涉及到中级级别的 Active Directory 域用户管理时，以下是一些更复杂和实用的 PowerShell 示例：

1. 批量创建用户

假设你需要批量创建多个用户账户，可以使用循环结构和数组来批量执行 New-ADUser。

powershellCopy Code

# 定义新用户的详细信息数组
$userDetails = @(
    @{ Name = "John Doe"; GivenName = "John"; Surname = "Doe"; SamAccountName = "johndoe"; UserPrincipalName = "johndoe@domain.com"; Path = "OU=Users,DC=domain,DC=com"; Password = "P@ssw0rd1!"; Enabled = $true },
    @{ Name = "Jane Smith"; GivenName = "Jane"; Surname = "Smith"; SamAccountName = "janesmith"; UserPrincipalName = "janesmith@domain.com"; Path = "OU=Users,DC=domain,DC=com"; Password = "P@ssw0rd2!"; Enabled = $true }
)

# 循环创建用户
foreach ($user in $userDetails) {
    New-ADUser -Name $user.Name -GivenName $user.GivenName -Surname $user.Surname -SamAccountName $user.SamAccountName `
        -UserPrincipalName $user.UserPrincipalName -Path $user.Path -AccountPassword (ConvertTo-SecureString $user.Password -AsPlainText -Force) `
        -Enabled $user.Enabled
}

这将创建名为 "John Doe" 和 "Jane Smith" 的用户账户，并将它们放置在指定的 OU 中。

2. 批量禁用用户账户

如果需要禁用一组用户账户，可以使用 Disable-ADAccount 命令和循环结构。

powershellCopy Code

# 定义要禁用的用户账户的 SamAccountName 数组
$usersToDisable = @("johndoe", "janesmith", "alicebrown")

# 循环禁用用户账户
foreach ($user in $usersToDisable) {
    Disable-ADAccount -Identity $user
}

这会禁用名为 "johndoe"、"janesmith" 和 "alicebrown" 的用户账户。

3. 批量重置用户密码并发送通知

假设需要批量重置用户密码并通过邮件通知他们，可以结合 Set-ADAccountPassword 和发送邮件的功能。

powershellCopy Code

# 定义用户账户和新密码的关联数组
$usersPasswords = @(
    @{ SamAccountName = "johndoe"; NewPassword = "NewP@ssw0rd1!" },
    @{ SamAccountName = "janesmith"; NewPassword = "NewP@ssw0rd2!" },
    @{ SamAccountName = "alicebrown"; NewPassword = "NewP@ssw0rd3!" }
)

# 循环重置密码并发送邮件通知
foreach ($user in $usersPasswords) {
    Set-ADAccountPassword -Identity $user.SamAccountName -NewPassword (ConvertTo-SecureString $user.NewPassword -AsPlainText -Force) -Reset

    # 发送邮件通知
    Send-MailMessage -To "$($user.SamAccountName)@domain.com" -From "admin@domain.com" -Subject "Password Reset Notification" -Body "Your password has been reset. Please use your new password to log in." -SmtpServer "smtp.domain.com"
}

这会重置用户 "johndoe"、"janesmith" 和 "alicebrown" 的密码，并向他们发送包含新密码的邮件通知。

4. 批量修改用户属性

如果需要批量修改用户的某些属性，可以使用 Set-ADUser 和循环结构。

powershellCopy Code

# 定义要修改的用户属性的关联数组
$usersAttributes = @(
    @{ SamAccountName = "johndoe"; Office = "Room 101"; Department = "IT" },
    @{ SamAccountName = "janesmith"; Office = "Room 202"; Department = "HR" },
    @{ SamAccountName = "alicebrown"; Office = "Room 303"; Department = "Finance" }
)

# 循环修改用户属性
foreach ($user in $usersAttributes) {
    Set-ADUser -Identity $user.SamAccountName -Office $user.Office -Department $user.Department
}

这会修改用户 "johndoe"、"janesmith" 和 "alicebrown" 的办公室和部门属性。

这些示例展示了如何使用 PowerShell 在 Active Directory 中进行批量操作和管理，适用于更复杂的管理需求。记得在执行任何重要操作前进行适当的测试，并确保遵循最佳实践以确保安全和可靠性。

当涉及到高级的 Active Directory 域用户管理时，PowerShell 提供了丰富的功能和灵活性。以下是几个高级示例，涵盖了从批量操作到用户权限管理的不同方面：

1. 批量导入用户信息并创建用户账户

假设你有一个 CSV 文件，其中包含要创建的用户信息，可以使用 PowerShell 导入 CSV 并批量创建用户账户。

powershellCopy Code

# 导入 CSV 文件（示例文件包含 Name, GivenName, Surname, SamAccountName, UserPrincipalName, Password 字段）
$userData = Import-Csv -Path "C:\Path\to\users.csv"

# 循环创建用户
foreach ($user in $userData) {
    New-ADUser -Name $user.Name -GivenName $user.GivenName -Surname $user.Surname -SamAccountName $user.SamAccountName `
        -UserPrincipalName $user.UserPrincipalName -Path "OU=Users,DC=domain,DC=com" `
        -AccountPassword (ConvertTo-SecureString $user.Password -AsPlainText -Force) -Enabled $true
}

这个示例假设 CSV 文件中包含 Name, GivenName, Surname, SamAccountName, UserPrincipalName 和 Password 字段，用于创建用户账户。

2. 批量添加用户到安全组

如果需要将一组用户添加到特定的安全组中，可以使用 PowerShell 批量执行。

powershellCopy Code

# 定义要添加到安全组的用户账户的 SamAccountName 数组
$usersToAdd = @("johndoe", "janesmith", "alicebrown")

# 循环将用户添加到安全组
foreach ($user in $usersToAdd) {
    Add-ADGroupMember -Identity "GroupName" -Members $user
}

这会将 "johndoe"、"janesmith" 和 "alicebrown" 用户添加到名为 "GroupName" 的安全组中。

3. 批量设置用户的属性和权限

如果需要同时设置用户的属性和权限，例如设置主文件夹路径和分配文件夹权限，可以结合 Set-ADUser 和文件系统的权限设置。

powershellCopy Code

# 设置主文件夹路径的模板
$homeDirectoryTemplate = "\\fileserver\users\$($_.SamAccountName)"

# 定义要设置的用户属性的关联数组
$usersAttributes = @(
    @{ SamAccountName = "johndoe"; HomeDirectory = "$homeDirectoryTemplate\johndoe"; Description = "IT Administrator" },
    @{ SamAccountName = "janesmith"; HomeDirectory = "$homeDirectoryTemplate\janesmith"; Description = "HR Manager" },
    @{ SamAccountName = "alicebrown"; HomeDirectory = "$homeDirectoryTemplate\alicebrown"; Description = "Finance Director" }
)

# 循环设置用户属性
foreach ($user in $usersAttributes) {
    Set-ADUser -Identity $user.SamAccountName -HomeDirectory $user.HomeDirectory -Description $user.Description

    # 设置文件夹权限示例（这里假设使用 Set-Acl 设置文件夹权限）
    $folderPath = $user.HomeDirectory
    $acl = Get-Acl $folderPath
    $permission = "domain\$($user.SamAccountName)","FullControl","ContainerInherit,ObjectInherit","None","Allow"
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
    $acl.SetAccessRule($accessRule)
    Set-Acl $folderPath $acl
}

这个示例演示了如何设置用户的主文件夹路径，并使用 Set-Acl 设置文件夹权限以允许用户访问其个人文件夹。

4. 批量重置密码并强制用户下次登录时更改密码

在安全性要求较高的环境中，可能需要定期更改用户密码并要求用户下次登录时进行密码更改。可以使用以下方法：

powershellCopy Code

# 定义要重置密码的用户账户的 SamAccountName 数组
$usersToResetPassword = @("johndoe", "janesmith", "alicebrown")

# 循环重置密码并设置用户需要强制更改密码
foreach ($user in $usersToResetPassword) {
    $newPassword = ConvertTo-SecureString -AsPlainText "NewP@ssw0rd!" -Force
    Set-ADAccountPassword -Identity $user -NewPassword $newPassword -Reset
    Set-ADUser -Identity $user -ChangePasswordAtLogon $true
}

这会重置密码为 "NewP@ssw0rd!"，并设置用户在下次登录时需要强制更改密码。

这些示例涵盖了从批量创建用户到设置用户权限和安全组成员的多个方面，适用于需要高级用户管理功能的场景。记得在实际操作中谨慎测试，并根据组织的安全政策进行调整和应用。

当涉及到专家级别的 Active Directory 域用户管理时，PowerShell 提供了广泛的功能和灵活性。以下是几个高级示例，涵盖了从用户创建到权限管理的多个方面：

1. 批量创建用户并设置详细属性

假设你有一个需要创建多个用户账户的需求，并且需要设置详细的用户属性。

powershellCopy Code

# 定义要创建的用户信息数组
$usersToCreate = @(
    @{ Name = "John Doe"; GivenName = "John"; Surname = "Doe"; SamAccountName = "johndoe"; UserPrincipalName = "johndoe@domain.com"; Password = "P@ssw0rd1!" },
    @{ Name = "Jane Smith"; GivenName = "Jane"; Surname = "Smith"; SamAccountName = "janesmith"; UserPrincipalName = "janesmith@domain.com"; Password = "P@ssw0rd2!" }
    # 添加更多用户的信息...
)

# 循环创建用户
foreach ($user in $usersToCreate) {
    New-ADUser -Name $user.Name -GivenName $user.GivenName -Surname $user.Surname -SamAccountName $user.SamAccountName `
        -UserPrincipalName $user.UserPrincipalName -Path "OU=Users,DC=domain,DC=com" `
        -AccountPassword (ConvertTo-SecureString $user.Password -AsPlainText -Force) -Enabled $true
}

这段代码会创建名为 "John Doe" 和 "Jane Smith" 的用户账户，并设置他们的基本属性和密码。

2. 批量添加用户到多个安全组

如果需要将一组用户批量添加到多个安全组中，可以使用以下方法：

powershellCopy Code

# 定义要添加的用户账户的 SamAccountName 数组
$usersToAdd = @("johndoe", "janesmith")

# 定义要添加到的安全组数组
$groupsToAddTo = @("Group1", "Group2", "Group3")

# 循环将用户添加到每个安全组
foreach ($group in $groupsToAddTo) {
    foreach ($user in $usersToAdd) {
        Add-ADGroupMember -Identity $group -Members $user
    }
}

这会将 "johndoe" 和 "janesmith" 用户添加到 "Group1", "Group2" 和 "Group3" 这三个安全组中。

3. 批量设置用户属性和权限

有时需要同时设置用户的属性和文件系统权限，这里演示如何批量设置用户的主文件夹路径和设置文件夹权限：

powershellCopy Code

# 设置主文件夹路径的模板
$homeDirectoryTemplate = "\\fileserver\users\$($_.SamAccountName)"

# 定义要设置的用户属性的关联数组
$usersAttributes = @(
    @{ SamAccountName = "johndoe"; HomeDirectory = "$homeDirectoryTemplate\johndoe"; Description = "IT Administrator" },
    @{ SamAccountName = "janesmith"; HomeDirectory = "$homeDirectoryTemplate\janesmith"; Description = "HR Manager" }
    # 添加更多用户的信息...
)

# 循环设置用户属性和文件夹权限
foreach ($user in $usersAttributes) {
    Set-ADUser -Identity $user.SamAccountName -HomeDirectory $user.HomeDirectory -Description $user.Description

    # 设置文件夹权限示例（这里假设使用 Set-Acl 设置文件夹权限）
    $folderPath = $user.HomeDirectory
    $acl = Get-Acl $folderPath
    $permission = "domain\$($user.SamAccountName)","FullControl","ContainerInherit,ObjectInherit","None","Allow"
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
    $acl.SetAccessRule($accessRule)
    Set-Acl $folderPath $acl
}

这段代码会设置 "johndoe" 和 "janesmith" 的主文件夹路径，并为每个用户设置文件夹的完全控制权限。

4. 批量重置密码并强制用户下次登录时更改密码

如果需要定期更改用户密码并要求用户下次登录时更改密码，可以使用以下示例：

powershellCopy Code

# 定义要重置密码的用户账户的 SamAccountName 数组
$usersToResetPassword = @("johndoe", "janesmith")

# 循环重置密码并设置用户需要强制更改密码
foreach ($user in $usersToResetPassword) {
    $newPassword = ConvertTo-SecureString -AsPlainText "NewP@ssw0rd!" -Force
    Set-ADAccountPassword -Identity $user -NewPassword $newPassword -Reset
    Set-ADUser -Identity $user -ChangePasswordAtLogon $true
}

这段代码会将 "johndoe" 和 "janesmith" 的密码重置为 "NewP@ssw0rd!"，并设置用户在下次登录时需要强制更改密码。

这些示例展示了如何利用 PowerShell 的强大功能进行高级的 Active Directory 域用户管理，可以根据具体需求进行进一步定制和扩展。

当涉及到顶尖级的 Active Directory 域用户管理实例时，PowerShell 提供了极其强大和灵活的功能，以下是一些高级示例：

1. 自动化新员工入职流程

假设有一个需求，需要自动化新员工入职的整个流程，包括创建用户账户、分配组织单位（OU）、设置属性、分配权限等。

powershellCopy Code

# 定义新员工信息
$newEmployee = @{
    Name = "Emma Johnson"
    GivenName = "Emma"
    Surname = "Johnson"
    SamAccountName = "emmaj"
    UserPrincipalName = "emmaj@domain.com"
    Password = "Welcome@123!"
    Department = "IT"
    Title = "Systems Engineer"
}

# 创建用户账户
New-ADUser -Name $newEmployee.Name -GivenName $newEmployee.GivenName -Surname $newEmployee.Surname `
    -SamAccountName $newEmployee.SamAccountName -UserPrincipalName $newEmployee.UserPrincipalName `
    -AccountPassword (ConvertTo-SecureString $newEmployee.Password -AsPlainText -Force) `
    -Path "OU=Users,OU=IT,DC=domain,DC=com" -Enabled $true

# 设置属性
Set-ADUser -Identity $newEmployee.SamAccountName -Department $newEmployee.Department -Title $newEmployee.Title

# 分配权限（示例：给予访问特定文件夹的权限）
$folderPath = "\\fileserver\IT\Shared"
$permission = "domain\$($newEmployee.SamAccountName)","Modify","ContainerInherit,ObjectInherit","None","Allow"
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
$acl = Get-Acl $folderPath
$acl.SetAccessRule($accessRule)
Set-Acl $folderPath $acl

这个示例演示了如何使用 PowerShell 自动化新员工的创建、属性设置和权限分配。

2. 员工离职自动化处理

另一个高级示例是自动化员工离职时的处理流程，包括禁用账户、移动到离职员工 OU、解除组成员关系等操作。

powershellCopy Code

# 禁用账户和移动到离职员工 OU
Disable-ADAccount -Identity "emmaj"
Move-ADObject -Identity "CN=Emma Johnson,OU=Users,OU=IT,DC=domain,DC=com" -TargetPath "OU=Departed Employees,DC=domain,DC=com"

# 从组中移除
Get-ADUser "emmaj" | ForEach-Object {
    Get-ADPrincipalGroupMembership $_ | Where-Object { $_.Name -ne "Domain Users" } | ForEach-Object {
        Remove-ADGroupMember -Identity $_ -Members $_.SamAccountName -Confirm:$false
    }
}

这段代码展示了离职员工的账户禁用、移动到特定 OU 和从组中移除的自动化处理。

3. 定期账户审计和密码重置

定期进行账户审计和密码重置是 IT 安全管理中的重要任务。以下示例展示了如何批量重置过期密码并通知用户更改密码：

powershellCopy Code

# 查找超过90天未更改密码的用户并重置密码
$usersToReset = Search-ADAccount -PasswordExpired -UsersOnly -SearchBase "OU=Users,DC=domain,DC=com" | Select-Object SamAccountName
foreach ($user in $usersToReset) {
    $newPassword = ConvertTo-SecureString -AsPlainText "TempP@ssw0rd!" -Force
    Set-ADAccountPassword -Identity $user.SamAccountName -NewPassword $newPassword -Reset
    Set-ADUser -Identity $user.SamAccountName -ChangePasswordAtLogon $true
    # 发送电子邮件通知用户更改密码
    Send-MailMessage -To $user.UserPrincipalName -From "admin@domain.com" -Subject "Password Reset Required" -Body "Your password has been reset. Please log in and change your password."
}

这个示例展示了如何使用 PowerShell 找到并重置过期密码的用户，并通过电子邮件通知用户。

这些示例突显了 PowerShell 在自动化和管理 Active Directory 域用户方面的强大能力，能够高效处理复杂的管理任务和安全操作。

针对 Active Directory (AD) 的 PowerShell 脚本示例，涵盖了监控、日志记录 和 自动化 的功能。通过这些脚本，您可以进一步提升 AD 管理的自动化程度，并在运行中获取重要的日志和监控信息。

1. 监控 AD 用户账户的登录事件

此脚本帮助您监控 AD 用户的登录事件，记录用户的登录成功与失败情况。

powershell

# 监控 AD 用户的登录事件
$logName = "Security"
$eventId = 4624  # 登录成功事件ID
$failureEventId = 4625  # 登录失败事件ID

# 获取最近 7 天的登录事件
Get-WinEvent -LogName $logName -FilterXPath "*[System[EventID=$eventId]]" | 
    Where-Object { $_.TimeCreated -gt (Get-Date).AddDays(-7) } | 
    Select-Object TimeCreated, Message, Id | 
    Export-Csv -Path "C:\Logs\LoginSuccess.csv" -NoTypeInformation

# 获取登录失败的事件
Get-WinEvent -LogName $logName -FilterXPath "*[System[EventID=$failureEventId]]" | 
    Where-Object { $_.TimeCreated -gt (Get-Date).AddDays(-7) } | 
    Select-Object TimeCreated, Message, Id | 
    Export-Csv -Path "C:\Logs\LoginFailures.csv" -NoTypeInformation

说明：

这个脚本监控 Windows 安全日志，获取成功（事件ID 4624）和失败（事件ID 4625）的登录事件。
将日志导出为 CSV 文件，可以方便地进行后续分析。

2. 定期检测用户密码过期情况

这个脚本用于自动检测 AD 中用户密码的过期状态，并生成报告。

powershell

# 定期检查密码即将过期的用户
$daysBeforeExpiration = 14  # 密码将在多少天内过期
$exportPath = "C:\Logs\PasswordExpirationReport.csv"

# 获取密码即将过期的用户
Get-ADUser -Filter * -Properties "PasswordLastSet", "PasswordNeverExpires" | 
    Where-Object {
        ($_.PasswordNeverExpires -eq $false) -and 
        ((Get-Date) - $_.PasswordLastSet).Days -gt (90 - $daysBeforeExpiration)
    } | 
    Select-Object Name, SamAccountName, PasswordLastSet | 
    Export-Csv -Path $exportPath -NoTypeInformation

说明：

该脚本检查密码过期的用户，并生成 CSV 报告，列出即将过期的账户。
可以定期执行此脚本，生成密码管理报告。

3. 自动化创建 AD 用户账户并记录日志

此脚本帮助您自动化用户账户的创建，并为每次操作记录日志。

powershell

# 自动化创建用户并记录日志
function Create-ADUserAndLog {
    param (
        [string]$userName,
        [string]$password
    )
    
    try {
        # 创建用户账户
        New-ADUser -SamAccountName $userName -UserPrincipalName "$userName@domain.com" -Name $userName -GivenName "John" -Surname "Doe" -AccountPassword (ConvertTo-SecureString $password -AsPlainText -Force) -Enabled $true
        
        # 记录日志
        $logMessage = "用户 $userName 创建成功, 时间：$(Get-Date)"
        Add-Content -Path "C:\Logs\ADUserCreation.log" -Value $logMessage
        
        Write-Host "用户 $userName 创建成功"
    } catch {
        # 记录错误日志
        $logMessage = "创建用户 $userName 失败, 错误信息：$($_.Exception.Message), 时间：$(Get-Date)"
        Add-Content -Path "C:\Logs\ADUserCreationError.log" -Value $logMessage
        
        Write-Host "创建用户 $userName 失败"
    }
}

# 调用函数创建用户
Create-ADUserAndLog -userName "jdoe" -password "Password123!"

说明：

该脚本自动创建一个 AD 用户并记录创建的成功或失败情况。
每次执行时都会记录日志，便于后期审计和跟踪。

4. 监控特定 AD 组成员变更

此脚本用于监控指定组的成员变化（添加、删除），并记录相关日志。

powershell

# 监控特定 AD 组的成员变更
$groupName = "Administrators"
$logFile = "C:\Logs\GroupMembershipChanges.log"

# 获取初始组成员
$initialMembers = Get-ADGroupMember -Identity $groupName | Select-Object SamAccountName

# 持续监控组成员变化
while ($true) {
    $currentMembers = Get-ADGroupMember -Identity $groupName | Select-Object SamAccountName

    # 比较当前与初始成员列表
    $addedMembers = $currentMembers | Where-Object { $_.SamAccountName -notin $initialMembers.SamAccountName }
    $removedMembers = $initialMembers | Where-Object { $_.SamAccountName -notin $currentMembers.SamAccountName }

    if ($addedMembers) {
        foreach ($added in $addedMembers) {
            $logMessage = "添加成员: $($added.SamAccountName), 时间：$(Get-Date)"
            Add-Content -Path $logFile -Value $logMessage
        }
    }

    if ($removedMembers) {
        foreach ($removed in $removedMembers) {
            $logMessage = "移除成员: $($removed.SamAccountName), 时间：$(Get-Date)"
            Add-Content -Path $logFile -Value $logMessage
        }
    }

    # 更新初始成员列表
    $initialMembers = $currentMembers

    # 每隔 10 分钟检查一次
    Start-Sleep -Minutes 10
}

说明：

该脚本监控特定 AD 组的成员变化（新增或删除成员），并记录到日志文件中。
可以定期检查 AD 组的成员，确保组成员信息的安全性和合规性。

5. 定期检查并报告 AD 用户锁定情况

这个脚本用于检测被锁定的用户账户，并生成锁定报告。

powershell

# 检查并报告被锁定的 AD 用户账户
$lockedOutUsers = Get-ADUser -Filter {LockedOut -eq $true} -Properties LockedOut, Name | 
    Select-Object Name, SamAccountName, LockedOut

$lockedOutUsers | Export-Csv -Path "C:\Logs\LockedOutUsers.csv" -NoTypeInformation
Write-Host "报告已生成：C:\Logs\LockedOutUsers.csv"

说明：

该脚本检查所有被锁定的用户，并将结果导出为 CSV 文件。
这可以帮助管理员及时发现被锁定的用户账户，并采取适当的措施。

6. AD 登录失败自动通知管理员

此脚本在检测到登录失败时，自动通过邮件通知管理员。

powershell

# 检测登录失败事件并通过电子邮件通知管理员
$failureEventId = 4625  # 登录失败事件ID
$emailTo = "admin@domain.com"
$smtpServer = "smtp.domain.com"

Get-WinEvent -LogName "Security" -FilterXPath "*[System[EventID=$failureEventId]]" | 
    Where-Object { $_.TimeCreated -gt (Get-Date).AddMinutes(-5) } | 
    ForEach-Object {
        $subject = "AD 登录失败警报"
        $body = "登录失败用户: $($_.Message)"
        Send-MailMessage -To $emailTo -Subject $subject -Body $body -SmtpServer $smtpServer
    }

说明：

该脚本监控登录失败事件并向指定的管理员发送电子邮件警报。
可定期执行此脚本，确保 AD 中的异常登录活动得到及时通知。

这些 PowerShell 脚本示例结合了 自动化、监控、日志记录 等功能，能够有效提升 Active Directory 的管理效率和安全性。你可以根据自己的实际需求调整脚本，以适应不同的管理场景。

文件系统管理、网络监控 和 Windows 服务管理 的 PowerShell 脚本示例，可以帮助你进一步自动化和监控 Windows 环境中的不同任务：

1. 文件系统管理：监控指定文件夹的文件变化

此脚本将帮助你监控一个特定文件夹中的文件创建、修改或删除事件。

powershell

# 监控文件夹中的变化
$folderToMonitor = "C:\MyFolder"
$logFilePath = "C:\Logs\FileChanges.log"

# 定义文件系统监控事件
$fsw = New-Object IO.FileSystemWatcher
$fsw.Path = $folderToMonitor
$fsw.IncludeSubdirectories = $true
$fsw.EnableRaisingEvents = $true

# 监听事件并记录日志
$onChanged = Register-ObjectEvent -InputObject $fsw -EventName "Changed" -Action {
    $message = "文件变化: $($Event.SourceEventArgs.FullPath) - 时间: $(Get-Date)"
    Add-Content -Path $logFilePath -Value $message
}

$onCreated = Register-ObjectEvent -InputObject $fsw -EventName "Created" -Action {
    $message = "文件创建: $($Event.SourceEventArgs.FullPath) - 时间: $(Get-Date)"
    Add-Content -Path $logFilePath -Value $message
}

$onDeleted = Register-ObjectEvent -InputObject $fsw -EventName "Deleted" -Action {
    $message = "文件删除: $($Event.SourceEventArgs.FullPath) - 时间: $(Get-Date)"
    Add-Content -Path $logFilePath -Value $message
}

Write-Host "文件监控开始...按任意键退出"
[System.Console]::ReadKey()

# 取消事件监听
Unregister-Event -SubscriptionId $onChanged.Id
Unregister-Event -SubscriptionId $onCreated.Id
Unregister-Event -SubscriptionId $onDeleted.Id
$fsw.Dispose()

说明：

该脚本监控指定文件夹中的文件创建、修改或删除事件，并将变动记录到日志文件。
适用于需要对文件变化进行实时监控的场景。

2. 网络监控：检测网络连接并记录日志

此脚本将帮助你监控特定网络地址的连接状态，并在发生变化时生成日志。

powershell

# 网络连接检测
$server = "google.com"
$logFilePath = "C:\Logs\NetworkStatus.log"

# 定义检测间隔
$interval = 60  # 每分钟检查一次

while ($true) {
    $pingResult = Test-Connection -ComputerName $server -Count 1 -Quiet

    if ($pingResult) {
        $status = "网络连接正常"
    } else {
        $status = "网络连接失败"
    }

    # 记录日志
    $logMessage = "$server - 状态: $status - 时间: $(Get-Date)"
    Add-Content -Path $logFilePath -Value $logMessage

    Start-Sleep -Seconds ($interval * 60)  # 每分钟检查一次
}

说明：

该脚本定期检查与目标网络地址的连接状态，并记录每次检测结果。
可用于监控公司服务器或网站的可达性。

3. Windows 服务管理：自动重启服务

此脚本可以帮助你检测并自动重启一个指定的 Windows 服务，如果该服务未运行。

powershell

# 检查并自动重启服务
$serviceName = "Spooler"  # 例如，打印服务
$logFilePath = "C:\Logs\ServiceRestart.log"

# 定义检查间隔
$interval = 5  # 每5分钟检查一次

while ($true) {
    $service = Get-Service -Name $serviceName

    if ($service.Status -ne 'Running') {
        # 服务未运行，尝试重启
        Start-Service -Name $serviceName

        # 记录重启日志
        $logMessage = "服务 $serviceName 已重启 - 时间: $(Get-Date)"
        Add-Content -Path $logFilePath -Value $logMessage

        Write-Host "服务 $serviceName 已重启"
    }

    Start-Sleep -Seconds ($interval * 60)  # 每5分钟检查一次
}

说明：

该脚本监控指定的 Windows 服务，如果服务停止，则自动重启该服务并记录重启时间。
可用于保持关键服务的持续运行，确保服务器或应用程序的高可用性。

4. 磁盘空间管理：检查磁盘空间并发送警告邮件

此脚本用于监控磁盘空间使用情况，如果磁盘空间低于阈值，它会发送警告邮件。

powershell

# 磁盘空间检查
$threshold = 10  # 设置磁盘空间阈值为 10%
$logFilePath = "C:\Logs\DiskSpace.log"
$smtpServer = "smtp.yourserver.com"
$fromEmail = "admin@domain.com"
$toEmail = "admin@domain.com"
$subject = "磁盘空间警告"
$body = "磁盘空间不足，请立即检查。"

# 获取所有磁盘信息
$drives = Get-WmiObject -Class Win32_LogicalDisk | Where-Object { $_.DriveType -eq 3 }  # 获取本地磁盘

foreach ($drive in $drives) {
    $freeSpacePercentage = ($drive.FreeSpace / $drive.Size) * 100

    # 如果磁盘空间低于阈值
    if ($freeSpacePercentage -lt $threshold) {
        # 记录日志
        $logMessage = "警告: 磁盘 $($drive.DeviceID) 空间不足: 剩余空间: $([math]::round($freeSpacePercentage, 2))% - 时间: $(Get-Date)"
        Add-Content -Path $logFilePath -Value $logMessage

        # 发送邮件
        $smtp = New-Object Net.Mail.SmtpClient($smtpServer)
        $mailmessage = New-Object Net.Mail.MailMessage($fromEmail, $toEmail, $subject, $body)
        $smtp.Send($mailmessage)
        
        Write-Host "警告邮件已发送: 磁盘空间不足"
    }
}

说明：

该脚本检查所有本地磁盘的剩余空间，并在空间低于设定的阈值时发送警告邮件。
可以配置 SMTP 邮件服务器，帮助管理员及时响应磁盘空间不足的问题。

5. 进程监控：监控进程并自动重启失败的进程

此脚本用于监控特定的进程，如果该进程停止工作，它会自动重启该进程。

powershell

# 进程监控与重启
$processName = "notepad"  # 进程名称（例如，Notepad）
$logFilePath = "C:\Logs\ProcessRestart.log"

# 定义检查间隔
$interval = 5  # 每5分钟检查一次

while ($true) {
    # 获取指定进程
    $process = Get-Process -Name $processName -ErrorAction SilentlyContinue

    if (-not $process) {
        # 如果进程未运行，尝试启动
        Start-Process $processName

        # 记录日志
        $logMessage = "进程 $processName 已启动 - 时间: $(Get-Date)"
        Add-Content -Path $logFilePath -Value $logMessage

        Write-Host "进程 $processName 已重启"
    }

    Start-Sleep -Seconds ($interval * 60)  # 每5分钟检查一次
}

说明：

该脚本每隔一定时间检查目标进程是否在运行，如果进程停止，则自动重启并记录日志。
可用于保持关键进程的持续运行，特别适合自动重启容易崩溃的应用程序。

6. 日志清理：清理过期日志文件

此脚本帮助你定期清理超过指定时间的日志文件，以便释放磁盘空间。

powershell

# 清理过期日志文件
$logDirectory = "C:\Logs"
$logRetentionPeriod = 30  # 设置日志保留时间为30天

# 获取指定目录下的所有日志文件
$files = Get-ChildItem -Path $logDirectory -Filter "*.log" | Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-$logRetentionPeriod) }

foreach ($file in $files) {
    # 删除过期的日志文件
    Remove-Item -Path $file.FullName -Force

    # 记录日志删除
    $logMessage = "已删除日志文件: $($file.Name) - 删除时间: $(Get-Date)"
    Add-Content -Path "C:\Logs\LogCleanUp.log" -Value $logMessage

    Write-Host "日志文件 $($file.Name) 已删除"
}

说明：

该脚本定期检查日志目录中的日志文件，删除超过指定天数（例如 30 天）的日志文件。
可以定期运行，帮助自动清理不再需要的日志文件，释放磁盘空间。

7. 系统信息收集：生成系统详细信息报告

此脚本收集系统硬件和软件的详细信息，并生成报告。

powershell

# 系统信息收集
$reportPath = "C:\Logs\SystemReport.txt"
$hostname = (Get-WmiObject -Class Win32_ComputerSystem).Name

# 系统硬件信息
$cpuInfo = Get-WmiObject -Class Win32_Processor
$memoryInfo = Get-WmiObject -Class Win32_PhysicalMemory
$diskInfo = Get-WmiObject -Class Win32_LogicalDisk

# 收集操作系统信息
$osInfo = Get-WmiObject -Class Win32_OperatingSystem

# 生成报告
$report = @"
系统报告 - 主机名: $hostname
操作系统: $($osInfo.Caption) $($osInfo.Version)
CPU: $($cpuInfo.Name)
内存: $([math]::round($memoryInfo.Capacity / 1GB, 2)) GB
磁盘:
"@

foreach ($disk in $diskInfo) {
    $report += "  磁盘 $($disk.DeviceID): 总大小: $([math]::round($disk.Size / 1GB, 2)) GB, 可用空间: $([math]::round($disk.FreeSpace / 1GB, 2)) GB"
}

# 将报告保存到文件
Set-Content -Path $reportPath -Value $report

Write-Host "系统报告已生成: $reportPath"

说明：

该脚本收集操作系统、CPU、内存和磁盘的详细信息，并生成系统报告。
适用于生成系统硬件和软件配置的概览，帮助管理员快速了解当前系统状态。

8. 网络流量监控：监控网络接口流量

此脚本帮助你监控网络接口的实时流量，并记录网络使用情况。

powershell

# 网络流量监控
$interfaceName = "Ethernet"  # 设置你要监控的网络接口名称
$logFilePath = "C:\Logs\NetworkTraffic.log"
$interval = 60  # 每隔60秒检查一次

while ($true) {
    # 获取网络接口流量信息
    $netStats = Get-NetAdapterStatistics -Name $interfaceName

    # 计算发送和接收的字节数
    $bytesSent = $netStats.BytesSent
    $bytesReceived = $netStats.BytesReceived

    # 记录日志
    $logMessage = "时间: $(Get-Date), 发送字节: $bytesSent, 接收字节: $bytesReceived"
    Add-Content -Path $logFilePath -Value $logMessage

    Write-Host "已记录网络流量数据"
    Start-Sleep -Seconds $interval  # 等待指定的时间间隔
}

说明：

此脚本每隔一定时间（例如 60 秒）获取网络接口的流量信息，记录发送和接收的字节数。
可帮助管理员监控网络流量，及时发现流量异常情况。

9. Windows 服务状态检查：检查服务是否正在运行

此脚本定期检查指定的 Windows 服务是否正在运行，如果服务停止，则重启服务。

powershell

# 服务状态检查与重启
$serviceName = "wuauserv"  # 设置你要监控的服务名称（例如 Windows 更新服务）
$logFilePath = "C:\Logs\ServiceMonitor.log"

# 定义检查间隔
$interval = 10  # 每10分钟检查一次

while ($true) {
    # 获取服务状态
    $service = Get-Service -Name $serviceName

    if ($service.Status -ne 'Running') {
        # 如果服务未运行，尝试启动
        Start-Service -Name $serviceName

        # 记录日志
        $logMessage = "服务 $serviceName 已启动 - 时间: $(Get-Date)"
        Add-Content -Path $logFilePath -Value $logMessage

        Write-Host "服务 $serviceName 已重启"
    } else {
        Write-Host "服务 $serviceName 正在运行"
    }

    Start-Sleep -Seconds ($interval * 60)  # 每10分钟检查一次
}

说明：

该脚本定期检查 Windows 服务的状态，并在服务停止时自动重启该服务。
可用于确保关键服务持续运行。

10. 用户账户管理：禁用指定用户账户

此脚本帮助管理员禁用某些指定的用户账户，适用于临时禁用用户或防止未经授权的登录。

powershell

# 禁用指定的用户账户
$userName = "testuser"  # 设置要禁用的用户名
$logFilePath = "C:\Logs\UserAccountManagement.log"

# 获取用户账户
$user = Get-LocalUser -Name $userName

if ($user) {
    # 禁用用户账户
    Disable-LocalUser -Name $userName

    # 记录日志
    $logMessage = "用户账户 $userName 已禁用 - 时间: $(Get-Date)"
    Add-Content -Path $logFilePath -Value $logMessage

    Write-Host "用户账户 $userName 已禁用"
} else {
    Write-Host "未找到用户账户 $userName"
}

说明：

该脚本根据用户指定的用户名禁用本地账户。
可以用于管理临时停用某些用户账户。

11. 自动化备份：定期备份文件夹到指定位置

此脚本帮助你定期将指定文件夹的内容备份到另一个目录，以防止数据丢失。

powershell

# 自动化备份
$sourceFolder = "C:\Data"  # 源文件夹
$backupFolder = "D:\Backup"  # 备份目标文件夹
$logFilePath = "C:\Logs\Backup.log"

# 获取当前日期，用于创建备份目录
$currentDate = Get-Date -Format "yyyy-MM-dd"
$backupDestination = "$backupFolder\Backup_$currentDate"

# 创建备份目录（如果不存在）
if (-not (Test-Path $backupDestination)) {
    New-Item -Path $backupDestination -ItemType Directory
}

# 执行备份
Copy-Item -Path "$sourceFolder\*" -Destination $backupDestination -Recurse

# 记录日志
$logMessage = "备份完成: $sourceFolder 到 $backupDestination - 时间: $(Get-Date)"
Add-Content -Path $logFilePath -Value $logMessage

Write-Host "备份已完成: $sourceFolder 到 $backupDestination"

说明：

该脚本将指定文件夹的内容定期备份到另一个位置，备份路径以日期为标识，避免覆盖。
适用于确保数据备份的自动化。

12. 检查和修复磁盘错误：自动检查并修复磁盘错误

此脚本帮助你自动检查和修复磁盘上的文件系统错误。

powershell

# 自动检查和修复磁盘错误
$driveLetter = "C:"  # 设置要检查的磁盘分区
$logFilePath = "C:\Logs\DiskCheck.log"

# 执行磁盘检查
$diskCheck = chkdsk $driveLetter /F /R

# 记录磁盘检查结果
$logMessage = "磁盘检查已完成: $diskCheck - 时间: $(Get-Date)"
Add-Content -Path $logFilePath -Value $logMessage

Write-Host "磁盘检查和修复已完成"

说明：

该脚本使用 chkdsk 工具自动检查并修复指定磁盘上的文件系统错误。
适合定期维护磁盘健康状态。

高级网络安全监控需求，我们可以编写一个PowerShell脚本，监控网络端口和IP地址的活动，记录网络流量，检测异常行为（如端口扫描、异常IP连接、频繁的连接请求等）。

这个脚本的核心目的是监控系统的网络连接，捕捉活动的IP和端口，然后分析是否有可疑的活动发生。下面是一个高级网络安全监控的PowerShell自动化代码示例：

高级网络安全监控：监控IP和端口活动，检测可疑行为

脚本概述：

监控网络端口：使用 Get-NetTCPConnection 获取当前所有TCP连接。
记录连接的IP地址和端口：提取源IP、目的IP、端口等信息，保存到日志文件。
检测异常行为：通过设定阈值（如短时间内来自相同IP的多个连接）来检测潜在的可疑活动，如端口扫描或DDoS攻击。

PowerShell 脚本代码：

powershell

# 配置监控设置
$logFilePath = "C:\Logs\NetworkActivity.log"  # 设置日志文件路径
$suspiciousThreshold = 100  # 每分钟超过100次连接视为可疑
$monitoringInterval = 60  # 每60秒检查一次
$connectionHistory = @{}  # 用于存储历史连接数据

# 函数：记录连接信息
function Log-Connection {
    param (
        [string]$sourceIP,
        [string]$destinationIP,
        [int]$sourcePort,
        [int]$destinationPort,
        [string]$timestamp
    )
    $logMessage = "$timestamp - 来源IP: $sourceIP, 来源端口: $sourcePort, 目标IP: $destinationIP, 目标端口: $destinationPort"
    Add-Content -Path $logFilePath -Value $logMessage
    Write-Host $logMessage
}

# 函数：检查可疑行为
function Check-SuspiciousActivity {
    param (
        [string]$sourceIP
    )
    # 计算该IP在过去一分钟内的连接次数
    $connections = $connectionHistory[$sourceIP]
    if ($connections.Count -gt $suspiciousThreshold) {
        $timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
        $logMessage = "$timestamp - 警告：来自 IP $sourceIP 的连接次数超过阈值 ($($connections.Count) 次)"
        Add-Content -Path $logFilePath -Value $logMessage
        Write-Host $logMessage
    }
}

# 函数：清理过期连接
function Clean-UpConnections {
    param (
        [datetime]$currentTime
    )
    # 清除超过30分钟的连接记录
    foreach ($ip in $connectionHistory.Keys) {
        $connectionHistory[$ip] = $connectionHistory[$ip] | Where-Object { $_.Timestamp -gt $currentTime.AddMinutes(-30) }
        if ($connectionHistory[$ip].Count -eq 0) {
            $connectionHistory.Remove($ip)
        }
    }
}

# 主循环：监控网络连接并分析可疑活动
while ($true) {
    $currentTime = Get-Date

    # 获取当前所有TCP连接
    $connections = Get-NetTCPConnection | Where-Object { $_.State -eq 'Established' }

    # 遍历所有连接，记录信息并检查可疑行为
    foreach ($connection in $connections) {
        $sourceIP = $connection.LocalAddress
        $destinationIP = $connection.RemoteAddress
        $sourcePort = $connection.LocalPort
        $destinationPort = $connection.RemotePort
        $timestamp = $currentTime -Format "yyyy-MM-dd HH:mm:ss"

        # 记录连接信息
        Log-Connection -sourceIP $sourceIP -destinationIP $destinationIP -sourcePort $sourcePort -destinationPort $destinationPort -timestamp $timestamp

        # 记录连接历史
        if (-not $connectionHistory.ContainsKey($sourceIP)) {
            $connectionHistory[$sourceIP] = @()
        }
        $connectionHistory[$sourceIP] += [PSCustomObject]@{ IP = $sourceIP; Timestamp = $currentTime }

        # 检查可疑活动
        Check-SuspiciousActivity -sourceIP $sourceIP
    }

    # 清理过期的连接数据
    Clean-UpConnections -currentTime $currentTime

    # 等待指定时间间隔后再次检查
    Start-Sleep -Seconds $monitoringInterval
}

脚本功能详解：

记录连接信息：
- Log-Connection 函数负责将每个TCP连接的源IP、目标IP、源端口、目标端口和时间戳记录到日志文件中。
- 这些日志可帮助你查看特定时段的连接情况，追踪来源和目标。
检测可疑行为：
- Check-SuspiciousActivity 函数会检查每个源IP的连接次数，如果同一IP在短时间内有超过100次连接，则认为该IP可能在进行端口扫描或其它攻击行为，记录警告日志。
清理历史连接数据：
- Clean-UpConnections 函数会定期清理超过30分钟的过期连接记录，以保持内存中数据的清洁。
主监控循环：
- 脚本通过 Get-NetTCPConnection 获取当前所有TCP连接，并对其进行分析和记录。
- 每60秒执行一次，检查网络连接的状态，并根据设定的阈值检测可疑活动。

可疑行为示例：

端口扫描：如果同一IP地址在短时间内频繁连接多个不同的端口，可能表示端口扫描。
DDoS攻击：如果来自单个IP的连接次数超过预设的阈值，可能是DDoS攻击的信号。

扩展和优化：

IP黑名单：将可疑IP添加到黑名单列表，阻止进一步的连接。
更多阈值条件：可以加入更多的异常条件，例如连接的目标端口范围、源端口等，增强检测的准确性。
邮件通知：在检测到可疑活动时，可以集成邮件通知功能，立即提醒管理员。

这个脚本是一个简单的网络安全监控工具，能够实时记录TCP连接活动，检测可疑行为并进行报警。通过设定合适的阈值，可以帮助你自动识别并阻止潜在的安全威胁。如果你需要更复杂的功能（如分析更多协议、进行流量嗅探等），可以基于此脚本进行进一步扩展。

实现自动化报告生成，PowerShell可以帮助你定期获取系统的关键指标，例如磁盘使用情况、服务状态、网络流量等，并将其保存为PDF或Excel格式。以下是一个高阶PowerShell脚本示例，展示如何自动生成系统报告并保存为Excel文件。你可以根据需求进一步修改此脚本。

脚本目标：

磁盘使用情况：获取磁盘的总容量、已用容量、可用容量。
服务状态：检查指定服务（例如：wuauserv）的状态。
网络流量：获取当前网络接口的发送和接收字节数。
报告输出：将所有这些信息格式化并保存为Excel文件。

需要的PowerShell模块：

Import-Excel：用来将数据输出为Excel格式。
Export-Excel：用来生成Excel报告。

可以通过以下命令安装 ImportExcel 模块（如果尚未安装）：

powershell

Install-Module -Name ImportExcel -Force -Scope CurrentUser

PowerShell 脚本代码：

powershell

# 引入 Excel 导出模块
Import-Module ImportExcel

# 配置报告文件路径
$reportFilePath = "C:\Reports\SystemReport_$(Get-Date -Format 'yyyyMMdd_HHmmss').xlsx"

# 获取磁盘使用情况
$diskUsage = Get-PSDrive -PSProvider FileSystem | Select-Object Name, @{Name="Total(GB)"; Expression={"{0:N2}" -f ($_.Used/1GB)}}, @{Name="Used(GB)"; Expression={"{0:N2}" -f ($_.Used / 1GB)}}, @{Name="Free(GB)"; Expression={"{0:N2}" -f ($_.Free / 1GB)}}, @{Name="PercentUsed"; Expression={"{0:N2}%" -f ($_.Used / $_.Used + $_.Free * 100)}}

# 获取服务状态
$services = Get-Service | Where-Object { $_.Status -eq 'Running' } | Select-Object Name, Status, @{Name="StartType"; Expression={$_.StartType}}

# 获取网络流量（以字节为单位）
$networkStats = Get-NetAdapterStatistics | Select-Object Name, @{Name="BytesSent"; Expression={$_.BytesSent}}, @{Name="BytesReceived"; Expression={$_.BytesReceived}}

# 创建报告内容
$reportData = @{
    "DiskUsage"   = $diskUsage
    "ServiceStatus" = $services
    "NetworkStats" = $networkStats
}

# 将报告保存为Excel文件
$reportData["DiskUsage"] | Export-Excel -Path $reportFilePath -SheetName "Disk Usage" -AutoSize -Title "Disk Usage Report"
$reportData["ServiceStatus"] | Export-Excel -Path $reportFilePath -SheetName "Services" -AutoSize -Title "Service Status Report" -Append
$reportData["NetworkStats"] | Export-Excel -Path $reportFilePath -SheetName "Network Traffic" -AutoSize -Title "Network Traffic Report" -Append

Write-Host "报告已成功生成并保存到: $reportFilePath"

# 可选：发送邮件报告（如果需要）
# 发送邮件示例代码
# $smtpServer = "smtp.yourserver.com"
# $smtpFrom = "your-email@example.com"
# $smtpTo = "recipient@example.com"
# $smtpSubject = "System Report"
# $smtpBody = "Please find the attached system report."
# $smtpAttachment = $reportFilePath
# $smtpClient = New-Object Net.Mail.SmtpClient($smtpServer)
# $smtpMessage = New-Object Net.Mail.MailMessage($smtpFrom, $smtpTo, $smtpSubject, $smtpBody)
# $smtpMessage.Attachments.Add($smtpAttachment)
# $smtpClient.Send($smtpMessage)

代码详解：

获取磁盘使用情况：
- Get-PSDrive -PSProvider FileSystem 获取所有文件系统驱动的磁盘信息，包括磁盘名称、已用容量、可用容量、总容量。
- 使用 Select-Object 格式化输出，显示磁盘的总容量、已用容量和可用容量，以GB为单位。
获取服务状态：
- Get-Service 用于获取系统中所有服务的状态。
- 通过 Where-Object { $_.Status -eq 'Running' } 过滤出所有正在运行的服务。
- 使用 Select-Object 格式化输出，显示服务的名称、状态和启动类型。
获取网络流量：
- Get-NetAdapterStatistics 用于获取当前网络接口的流量数据，包括发送的字节数和接收的字节数。
- 使用 Select-Object 格式化输出，显示网络接口的发送和接收字节数。
报告生成：
- Export-Excel 命令将磁盘、服务和网络流量信息导出到Excel文件。
- 每个类别的数据分别保存在不同的工作表中：Disk Usage、Services、Network Traffic。
可选：发送邮件：
- 如果需要自动发送报告，可以使用 Net.Mail.SmtpClient 类将生成的报告附件发送到指定的邮箱。你可以根据需要启用这部分代码并提供SMTP服务器配置。

定期运行：

你可以通过任务调度（Task Scheduler）来定期运行此PowerShell脚本。例如，你可以设置它每天运行一次，将报告文件保存并发送到指定邮箱。

运行结果：

生成一个包含磁盘、服务状态和网络流量的Excel报告。
该报告将保存为 SystemReport_yyyyMMdd_HHmmss.xlsx 格式，日期和时间自动附加到文件名中，方便区分不同日期的报告。

扩展和优化：

更复杂的网络流量分析：可以结合 Get-NetTCPConnection 获取详细的网络连接信息，分析具体的TCP连接情况。
性能监控：可以加入CPU和内存使用情况的监控，通过 Get-Counter 获取性能计数器数据。
定期自动化：通过Windows任务调度（Task Scheduler）设置定期任务，自动运行此脚本并生成报告。

为了跨多台机器执行PowerShell脚本，并集中管理多台服务器，你可以使用PowerShell的远程执行功能（例如 Invoke-Command 或 PowerShell Remoting）。这个方法可以让你在多台机器上执行相同的脚本，并将结果集中收集到一台机器上。

以下是一个高阶PowerShell自动化代码示例，展示如何在多台服务器上执行脚本并集中管理输出：

1. PowerShell Remoting 配置：

首先，确保所有目标机器都启用了PowerShell Remoting（WinRM）。可以在目标服务器上运行以下命令来启用：

powershell

Enable-PSRemoting -Force

2. 跨多台机器执行命令：

我们将通过 Invoke-Command 来远程执行脚本，在多个机器上获取信息。

示例场景：

远程执行脚本获取每台机器的磁盘使用情况、服务状态、网络流量等。
将所有机器的输出结果集中保存。

PowerShell 脚本示例：

powershell

# 定义目标服务器的IP或主机名列表
$servers = @('Server1', 'Server2', 'Server3')

# 远程PowerShell脚本定义
$scriptBlock = {
    # 获取磁盘使用情况
    $diskUsage = Get-PSDrive -PSProvider FileSystem | Select-Object Name, @{Name="Total(GB)"; Expression={"{0:N2}" -f ($_.Used/1GB)}}, @{Name="Used(GB)"; Expression={"{0:N2}" -f ($_.Used / 1GB)}}, @{Name="Free(GB)"; Expression={"{0:N2}" -f ($_.Free / 1GB)}}, @{Name="PercentUsed"; Expression={"{0:N2}%" -f ($_.Used / $_.Used + $_.Free * 100)}}
    
    # 获取服务状态
    $services = Get-Service | Where-Object { $_.Status -eq 'Running' } | Select-Object Name, Status, @{Name="StartType"; Expression={$_.StartType}}
    
    # 获取网络流量
    $networkStats = Get-NetAdapterStatistics | Select-Object Name, @{Name="BytesSent"; Expression={$_.BytesSent}}, @{Name="BytesReceived"; Expression={$_.BytesReceived}}
    
    # 汇总结果
    return @{DiskUsage = $diskUsage; ServiceStatus = $services; NetworkStats = $networkStats}
}

# 创建存储所有结果的集合
$allResults = @()

# 在所有服务器上执行脚本
foreach ($server in $servers) {
    try {
        Write-Host "正在连接到 $server ..."
        
        # 使用 Invoke-Command 远程执行脚本
        $result = Invoke-Command -ComputerName $server -ScriptBlock $scriptBlock -Credential (Get-Credential) -ErrorAction Stop
        
        # 将每台机器的结果添加到结果集合中
        $allResults += [PSCustomObject]@{
            ServerName    = $server
            DiskUsage     = $result.DiskUsage
            ServiceStatus = $result.ServiceStatus
            NetworkStats  = $result.NetworkStats
        }
    }
    catch {
        Write-Host "无法连接到 $server: $_" -ForegroundColor Red
    }
}

# 保存报告到Excel文件
$reportFilePath = "C:\Reports\MultiServerReport_$(Get-Date -Format 'yyyyMMdd_HHmmss').xlsx"

$allResults | Export-Excel -Path $reportFilePath -AutoSize -Title "Multi-Server Report"

Write-Host "报告已成功生成并保存到: $reportFilePath"

代码说明：

远程执行命令：
- 使用 Invoke-Command 在多个目标机器上执行相同的脚本。
- 远程执行的脚本块（$scriptBlock）包括获取磁盘使用情况、服务状态和网络流量等信息。
- -Credential (Get-Credential) 提供身份验证，以确保你有权限连接到远程服务器。
存储和汇总结果：
- 在每台服务器上执行完脚本后，将结果保存到一个名为 $allResults 的集合中。
- 每个服务器的结果都包含了磁盘、服务和网络流量的统计信息。
生成报告：
- 使用 Export-Excel 将结果保存为Excel文件。每台服务器的输出结果将被保存为一个表格，所有的服务器汇总在同一个Excel文件中。
错误处理：
- 使用 try-catch 捕获无法连接到服务器的错误，并输出友好的错误消息。

3. 定期执行脚本：

你可以使用 任务计划程序 (Task Scheduler) 来定期执行该PowerShell脚本，定期获取多台服务器的状态信息并生成报告。

4. 可扩展性：

你可以根据需要扩展脚本，增加更多的监控项（如CPU、内存使用情况等）。
可以将输出数据发送到指定的邮箱，或将其存储在远程共享文件夹中。

5. 监控和告警：

如果需要对某些服务或磁盘使用情况设置阈值，可以在脚本中添加逻辑，例如，如果某台服务器的磁盘使用超过80%，则触发告警（例如通过邮件通知管理员）。

此脚本通过 PowerShell Remoting 和 Invoke-Command 在多台服务器上批量执行命令，并将所有服务器的监控信息集中到一个Excel文件中，方便进行后续的分析和管理。这样可以简化多系统管理，提高效率。如果需要定期执行，还可以结合任务调度来实现自动化管理。

posted @ 2024-07-04 19:11 suv789 阅读(1536) 评论(0) 收藏举报

刷新页面返回顶部

suv789

1. 新增域用户

2. 设置用户属性

3. 禁用用户账户

4. 启用用户账户

5. 重置用户密码

6. 移动用户到其他组织单元（OU）

7. 删除用户账户

8. 批量创建用户

9. 导出用户信息到CSV文件

10. 批量重置密码并发送通知邮件

11. 查找长时间未使用的用户账户

12. 将用户添加到组

13. 批量禁用长时间未使用的用户账户

14. 批量重置密码并要求用户更改密码

15. 批量修改用户属性

16. 根据部门批量操作用户

1. 获取域用户列表

2. 创建新用户

3. 修改现有用户的属性

4. 启用和禁用用户账户

5. 删除用户

6. 查询并管理组成员

7. 查询并管理密码过期情况

8. 批量启用多个用户

9. 设置用户密码永不过期

10. 获取并导出所有用户的详细信息

11. 查询特定用户的登录历史

12. 查找所有没有密码的用户

13. 强制用户重置密码

14. 通过特定属性批量禁用用户

15. 修改用户的登录脚本

16. 设置用户的语言和地区设置

17. 将多个用户加入组

18. 获取用户的安全组成员信息

19. 批量修改用户的某些属性

20. 设置用户的账户到期时间

21. 查找并禁用所有过期账户

22. 检查用户是否在多因素认证组内

23. 使用高级过滤器查找用户

24. 查询所有有邮件别名的用户

25. 设置用户的个人信息字段

26. 查询用户账户的密码有效期

27. 获取所有启用用户并显示最后一次登录时间

28. 使用 Get-ADUser 查询特定的用户属性

29. 使用 Get-ADUser 获取用户的所有副本（包括不同域控制器）

30. 获取某个 OU 下所有用户的账号过期日期

31. 设置密码策略：强制要求所有用户设置复杂密码

32. 获取域中所有组的信息

33. 将用户从一个组中移除

34. 获取和导出所有禁用用户

35. 设置多个用户的邮箱别名

36. 自动锁定不符合条件的用户账户

37. 将用户添加到特定组，并确认操作

38. 检查组成员是否符合条件

39. 创建多个用户

40. 查询并设置用户的 UPN（User Principal Name）

41. 查询 Active Directory 中的域控制器

42. 获取用户的 SID (Security Identifier)

43. 获取所有启用的用户并导出其密码到期日期

44. 批量修改用户属性

45. 查询并导出所有计算机账户信息

46. 查找未使用的计算机账户并禁用它们

47. 设置并查看用户的邮箱别名

48. 批量添加多个用户到多个组

49. 检查并启用/禁用用户账户

50. 为所有管理员组添加新的成员

51. 自动重置密码

52. 批量禁用已过期的用户账户

53. 获取所有没有邮件别名的用户

54. 获取用户的授权权限

55. 查找指定组中的成员

56. 获取所有管理员组及其成员

57. 设置用户的锁定策略

58. 检查组成员并报告

59. 获取所有用户及其最后登录时间

60. 查看指定时间范围内的用户登录记录

61. 清理无效的计算机账户

62. 批量删除过期的用户账户

63. 创建并设置新用户

28. 使用 `Get-ADUser` 查询特定的用户属性

29. 使用 `Get-ADUser` 获取用户的所有副本（包括不同域控制器）