powershell批量修改AD域用户UPN后缀

还要起名字好难

已于 2024-09-04 16:43:38 修改

阅读量1.1k

点赞数

文章标签： windows

于 2020-09-21 17:46:53 首次发布

本文链接：https://blog.csdn.net/Programmer_Jz/article/details/108714408

版权

本文介绍了一个使用PowerShell脚本批量修改Active Directory中用户UPN后缀的方法。脚本根据用户邮箱地址的后缀来更新其UserPrincipalName，确保与云端365同步。首先导入ActiveDirectory模块，然后定位到特定OU，获取用户列表，并通过循环遍历，匹配并更新每个用户的UPN。

摘要由CSDN通过智能技术生成

（1）需求：一客户云端365有多个域名，想要本地用户同步到云端就要修改用户UPN后缀（没有根据OU划分，不是一个OU对应一个域名），根据实际情况，用户的邮件地址是和云端同步的，因此解决方案为根据用户的邮件地址后缀来更改用户登录名后缀。（第一次写windows的脚本，比较菜~）

Import-Module ActiveDirectory
$ou = 'OU=user,DC=effortjz,DC=club'


$adusers = Get-ADUser -SearchBase $ou -Filter * -Properties "*"
foreach($user in $adusers){
$newUPN = $user.emailaddress -match '(?<=(?:@))[a-z]*.[a-z]*'
$UPN = $($Matches.Values)
Set-ADUser $user -UserPrincipalName "$($user.samaccountname)@$UPN"

}

#导入ActiveDirectory模块

Import-Module ActiveDirectory

#根据ou来查找用户，不然会更改一些系统用户，组织单位名为user，域为effortjz.club
$ou = 'OU=user,DC=effortjz,DC=club'

#查找ou为user下的用户属性（包括Name,EmailAddress,PrincipalName等等）
$adusers = Get-ADUser -SearchBase $ou -Filter * -Properties "*"
foreach($user in $adusers){

#匹配每个用户emailaddress的后缀，(?<=)：匹配某个字符之后的位置但不包括此字符
$newUPN = $user.emailaddress -match '(?<=(?:@))[a-z]*.[a-z]*'

# $Matches还会输出序号，$Matches.Values只输出匹配到的后缀
$UPN = $($Matches.Values)

#修改用户的UserPrincipalName为用户的samaccounname+电子邮件后缀名
Set-ADUser $user -UserPrincipalName "$($user.samaccountname)@$UPN"

}

（2）根据txt文件修改，把要修改的用户名写到Accounts_before_UPN_change.txt

Import-Module ActiveDirectory

$ImportPath = 'C:\Users\yolanda\Desktop\' 
 
# importfiles 
$before = 'Accounts_before_UPN_change.txt' 
$newUPN = 'adtest.cn'


$adusers = Get-ADUser -Filter * -Properties UserPrincipalName
$fileusers = Get-Content $ImportPath$before 
foreach ($user in $adusers){
foreach ($account in $fileusers){
if ($user.userprincipalname -eq $account){
Set-ADUser $user -UserPrincipalName "$($user.samaccountname)@$newUPN"
}
}
}