Управление группами

elles-ws поддерживает создание и изменение групп, управление составом участников и получение сведений об участии объектов в группах.

Командлет Назначение

New-ADGroup

Создание группы

Set-ADGroup

Изменение свойств группы

Add-ADGroupMember

Добавление участников

Remove-ADGroupMember

Удаление участников

Get-ADGroupMember

Получение участников группы

Get-ADPrincipalGroupMembership

Получение групп, в которые входит объект

Создание группы

Пример создания группы:

New-ADGroup `
    -Name "ADWS-Test-Group" `
    -SamAccountName "ADWS-Test-Group" `
    -GroupCategory Security `
    -GroupScope Global `
    -Server dc01.example.com:9389

Поддерживаемые Microsoft значения -GroupScope: DomainLocal, Global и Universal; для -GroupCategory — Security и Distribution.

Подробнее: New-ADGroup.

Изменение группы

Пример изменения описания группы:

Set-ADGroup `
    -Identity "ADWS-Test-Group" `
    -Description "Updated through elles-ws" `
    -Server dc01.example.com:9389

Подробнее: Set-ADGroup.

Управление составом участников группы

Пример добавления участников в группу:

Add-ADGroupMember `
    -Identity "ADWS-Test-Group" `
    -Members User1,User2,User3 `
    -Server dc01.example.com:9389

Проверка:

Get-ADGroupMember `
    -Identity "ADWS-Test-Group" `
    -Server dc01.example.com:9389

Пример удаления участников из группы:

Remove-ADGroupMember `
    -Identity "ADWS-Test-Group" `
    -Members User1,User3 `
    -Confirm:$false `
    -Server dc01.example.com:9389

Повторный вызов Get-ADGroupMember должен вернуть только оставшихся участников.

Пример получения групп пользователя:

Get-ADPrincipalGroupMembership `
    -Identity User2 `
    -Server dc01.example.com:9389

Подробнее:

Обновлено: