Alterar atributos de usuários do Active Directory em lotes via PowerShell

  

- Utilizar o PowerShell ISE (Necessário o Módulo do Active Directory no PowerShell)

- Utilizar o comando: Get-ADUser nome do usuário -Properties * para visualizar os atributos que podem ser alterados e seu nome correto.

- Vá no AD selecione a Organizational Unit (OU) onde se encontra os usuários a serem alterados, clique com o botão direito e vá Propriedades (properties).

- Abrir a aba Attribte Editor e copiar o distinguishedName dando duplo clique no mesmo e copiando seu conteúdo 

- Voltar ao PoweShell

- Filtrar todos usuários da OU escolhida e setar as alterações com o seguinte comando:

Get-AdUser -Filter * -SearchBase "OU=TI,DC=ccb,DC=org,DC=br" | Set-ADUser -OfficePhone "(51) ****-****"

 

- Colocar entre as primeiras “aspas ” o caminho da OU copiada anteriormente do AD pra que a alteração seja feita em todos usuários da mesma.

- Colocar após o Set-ADUser o campo a ser alterado entre "Aspas", no exemplo foi alterado o telefone que corresponde ao atributo officePhone. 

- Digite as linhas de comando exatamente com foi apresentado acima, alterando somente as váriáveis (OU, DC, DC ,DC e o Atributo precedido de um -)

- Não apresentaou erro significa que a alteração foi realizada com sucesso!!

Pronto!!!!

Espero que tenha ajudado 💻

 Busque cohecimento 👽