https://blog.onodai.com/categories/powershell/適当に書いていきますHugo 0.169.0 & FixIt v1.0.0-beta.5ja-JPWed, 20 Feb 2019 11:27:27 +0900https://blog.onodai.com/posts/2018-03-28-wed/Wed, 28 Mar 2018 14:22:40 +0900https://blog.onodai.com/posts/2018-03-28-wed/PowerShell<p>GUIでポチポチはめんどくさいからPowerShellで楽をしよう。</p> <p>たとえば以下のようなユーザを作りたいとき。</p> <div class="table-wrapper"> <table data-sortable><thead> <tr> <th style="text-align: left">項目</th> <th style="text-align: left">値</th> </tr> </thead> <tbody> <tr> <td style="text-align: left">表示名(フルネーム)</td> <td style="text-align: left">ユーザ1</td> </tr> <tr> <td style="text-align: left">ユーザログオン名</td> <td style="text-align: left"><a href="mailto:user1@example.com">user1@example.com</a></td> </tr> <tr> <td style="text-align: left">ユーザログオン名(Windows 2000より前)</td> <td style="text-align: left">example.com\user1</td> </tr> <tr> <td style="text-align: left">パスワード</td> <td style="text-align: left">P@ssw0rd</td> </tr> <tr> <td style="text-align: left">ユーザは次回ログオン時にパスワード変更が必要</td> <td style="text-align: left">無効</td> </tr> <tr> <td style="text-align: left">パスワードを無期限にする</td> <td style="text-align: left">有効</td> </tr> <tr> <td style="text-align: left">アカウントは無効</td> <td style="text-align: left">無効</td> </tr> </tbody> </table> </div><pre><code>Import-Module activedirectory # AD用のモジュールを読み込む New-ADUser -Path &#34;CN=Users,DC=example,DC=com&#34; -Name &#34;ユーザ1&#34; -DisplayName &#34;ユーザ1&#34; -UserPrincipalName user1@example.com -sAMAccountName &#34;user1&#34; -AccountPassword (ConvertTo-SecureString -AsPlainText &#34;P@ssw0rd&#34; -Force) -ChangePasswordAtLogon $false -Enabled $true -PasswordNeverExpires $true</code></pre><p><code>New-ADUser</code>コマンドレットは平文の文字列をパスワードとして受け付けてくれないので、<code>ConvertTo-SecureString</code>コマンドレットを使っているのがポイント。</p>