AD过滤指定属性用户并修改

$AllUser=Get-ADUser-searchbase"DC=svic,DC=com"-Properties\ast -Filter过滤属性|$_.SamAccountName}
foreach ($User in $AllUser){
Set-ADUser -Identity $User -属性 值
}

获取容器中的所有用户
Get-ADUser -Filter* -SearchBase"OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM"
此命令获取容器中的所有用户 OU=Finance，OU=用户帐户，DC = FABRIKAM，DC = COM。

获取筛选的用户列表
Get-ADUser -Filter'Name -like "*SvcAccount"'| Format-TableName,SamAccountName -AName             SamAccountName
----             --------------
SQL01 SvcAccount SQL01
SQL02 SvcAccount SQL02
IIS01 SvcAccount IIS01
此命令获取名称以 SvcAccount 结尾的所有用户。

获取指定用户的所有属性
PS C:\> Get-ADUser -IdentityChewDavid -Properties*
Surname           : David
Name              : Chew David
UserPrincipalName :
GivenName         : David
Enabled           : False
SamAccountName    : ChewDavid
ObjectClass       : user
SID               : S-1-5-21-2889043008-4136710315-2444824263-3544ObjectGUID        : e1418d64-096c-4cb0-b903-ebb66562d99d
DistinguishedName : CN=Chew David,OU=NorthAmerica,OU=Sales,OU=UserAccounts,DC=FABRIKAM,DC=COM
此命令获取具有 SAM 帐户名称 ChewDavid 的用户的所有属性。