Active Directory-会社の一括更新

Active Directory内の大規模なユーザーグループの[会社]フィールドを更新する方法があるかどうか疑問に思っていましたか？すべてのユーザーを特定の文字列で終わる会社に一致させたいのですが。

これをユーザーごとに個別に変更するには時間がかかりすぎます。

active-directory user-management dsquery

— JT.WK
ソース

回答:

dsquery user -name * -limit 0 | dsmod user -company "%COMPANY%"

dsquery必要に応じて、特定のユーザーをターゲットにするようにを調整します。

編集： 特定の[サブ]文字列を照合するには

dsquery * -filter "&((objectCategory=Person)(objectClass=User)(company=*OLDCOMPANY))" -limit 0 | dsmod user -company "%NEWCOMPANY%"

*OLDCOMPANY必要に応じて正規表現を調整します。

— jscott
ソース

+1非常にシンプルで、うまく機能するはずです。

— sysadmin1138

提案をありがとう-今それで遊んで。これを変更して、会社が特定の文字列で終わるユーザーのみを変更できますか？

— JT.WK 2010

+1私はデッドシンプルが好き

— jer.salamon 2010

@ JT.WK：私の回答を更新しています...

— jscott

+1勝利。私は検索、DSQUERY、DSGet、およびDSMODを使用して同じことを書くことについてだった-しかし、あなたは、はるかにエレガントなソリューションです

— イジー

-1

powershellスクリプトを記述して、company =古い会社名であるすべてのユーザーのスクリプトを新しい会社名に変更します。

— jer.salamon
ソース

そうですね、おそらくPowerShellで何かを実行できます。しかし、それ自体は有用な答えではありません。ユーザーを検索および変更するためのPowerShellコマンドは何ですか？

— WheresAlice、2010

真実だが、-1のおかげで良い方向を示していた

— jer.salamon 2010

問題を解決するための実際の情報がない、さらに不可解なスクリプト言語への不可解な参照は、良い答えではありません。私はそれを反対票を投じるのではなく、経験の浅いものに帰します。

— ジョンガーデニア

「...答えて運転」 - 自動車を運転しているときのように？それをしないでください、それはあなた自身と道路上の他の人にとって非常に危険です。

— jscott