以下是PowerShell的一些常用语法：命令语法:标准命令语法：-（如Get-ChildItem）活动目录命令语法：-（如Get-ADUser）参数：格式为-管道（管道符|）：将输入传递给输出。

基本方法是可以通过get-ADuser搜索用户，然后使用set-ADuser这个命令修改就行了。名单格式如下：HR的代码，名字，姓，加入日期，职位，部门等等。

.51cto.com更新时间：2017/02/22应用平台：MicrosoftActiveDirectory/WindowsServer2008/WindowsServer20121.用户列表文件可以使用Get-ADUser

Get-user是一条很强大的命令，通常这条命令产生的结果集合作为其他的命令的输入，他可以查询出单一一个对象，也可以查询出结果集，这综合了之前的dsget和DSquery命令，来完成我们需要设定和完成的任务。首先我们来看看简单的任务：我们如果希望了解到某个用户信息，Get-aduser-identityxupeng|fl这个时候我们想了解更多的用户信息，怎么办，貌似他只能输出这么多属性，我们需

Disable-adaccount-identityxxxp他通常也和我们的get-aduser合起来执行相应的命令，我们如果想批量的禁用某个OU下的用户怎么做?

Get-ADUser可以直接获取相关信息，不过主SMTP是隐藏在ProxyAddress这个属性里面的，如果1个用户有多个邮件地址，大写的SMTP的那个就是主地址。

原来我用的比较多的就是Get-Aduser来找域帐号，我一个想到的命令就是Get-Adcomputer然后不由自主的就打开了www.bing.com来查找，一般我还是习惯用这个搜索引擎。

实例如下：Get-ADUser -Filter * -SearchBase "OU=syncall,DC=azureyun,DC=com" -Properties na

生产环境中往往我们有各式各样的需求，例如快速查询某段时间创建用户，或批量导出固定时间段创建用户列表，具体操作如下：$date=Get-Date$oldday=(Get-Date).AddDays(-10)Get-ADUser

Powershell方式导出现有Staff目录下所有用户信息列表：Get-ADUser -Filter * -Properties * -SearchBase "DC=staff,DC=azureyun

对于需求方提供的用户列表，我们可以把用户名放到CSV中，逐个读取属性#导出CSV中用户所有属性$username=Import-CsvC:\userinfo.csvforeach($iin$username){Get-ADUser

可以使用PowerShell中的Get-ADuser命令进行导出。以下命令可以导出用户的名字，上次登录时间，上次密码重置时间，邮件并以CSV格式保存。

.51cto.com更新时间：2017/02/22应用平台：MicrosoftActiveDirectory/WindowsServer2008/WindowsServer20121.用户列表文件可以使用Get-ADUser

首先export-csv-path|get-aduser导出并修改信息，保留需要的列。$file = import

通常需要在本地安装AD的TOOL，之后才能在本地使用get-aduser这样的指令。现可以使用PS远程调用，具体语法如下（1）$s=new-pssession-computer

通常需要在本地安装AD的TOOL，之后才能在本地使用get-aduser这样的指令。现可以使用PS远程调用，具体语法如下（1）$s=new-pssession-computer

对于域用户，最后登录时间很容易，get-aduser就能获取了。

对于域用户，最后登录时间很容易，get-aduser就能获取了。

{$_ -eq"get-aduser"}).co

{$_ -eq"get-aduser"}).co

Get-ADUser -Filter * -SearchBase "ou=users,ou=RESTRICTED,ou=china,dc=tcsgegdc,dc=com" -Properties

 在上一次的博客中我们已经完成了最简单的运行空间开启以及管道调用当然你可能并不甘心，并不满足仅仅运行Get-Disk这么简单的命令或许你已经尝试使用Get-ADUser来检索活动目录用户，当然这在V3,

在上一次的博客中我们已经完成了最简单的运行空间开启以及管道调用当然你可能并不甘心，并不满足仅仅运行Get-Disk这么简单的命令或许你已经尝试使用Get-ADUser来检索活动目录用户，当然这在V3,以及

 在上一次的博客中我们已经完成了最简单的运行空间开启以及管道调用当然你可能并不甘心，并不满足仅仅运行Get-Disk这么简单的命令或许你已经尝试使用Get-ADUser来检索活动目录用户，当然这在V3,

批量导出AD账号Get-ADuser -searchbase ' OU=User,OU=Compay1,DC=Domain,DC=COM ' -filter * -Properties * | Select-Object

Get-ADUser可以直接获取相关信息，不过主SMTP是隐藏在ProxyAddress这个属性里面的，如果1个用户有多个邮件地址，大写的SMTP的那个就是主地址。

Get-ADUser可以直接获取相关信息，不过主SMTP是隐藏在ProxyAddress这个属性里面的，如果1个用户有多个邮件地址，大写的SMTP的那个就是主地址。

Get-ADUser可以直接获取相关信息，不过主SMTP是隐藏在ProxyAddress这个属性里面的，如果1个用户有多个邮件地址，大写的SMTP的那个就是主地址。

Disable-adaccount-identityxxxp 他通常也和我们的get-aduser合起来执行相应的命令，我们如果想批量的禁用某个OU下的用户怎么做?

Get-user是一条很强大的命令，通常这条命令产生的结果集合作为其他的命令的输入，他可以查询出单一一个对象，也可以查询出结果集，这综合了之前的dsget和DSquery命令，来完成我们需要设定和完成的任务。首先我们来看看简单的任务：我们如果希望了解到某个用户信息，Get-aduser-identityxupeng|fl这个时候我们想了解更多的用户信息，怎么办，貌似他只能输出这么多属性，我们需

 TheconceptofdefaultandextendedpropertiesavailablewiththePowerShellActiveDirectorycmdletsaredefinedinActiveDirectory:PowerShellADModuleProperties.ThePowerShellGet-ADUsercmdletsupportsthedefaultandexte

TheconceptofdefaultandextendedpropertiesavailablewiththePowerShellActiveDirectorycmdletsaredefinedinActiveDirectory:PowerShellADModuleProperties.ThePowerShellGet-ADUsercmdletsupportsthedefaultandexten

这个基本的命令很简单，get-aduser就能实现，几个过滤的条件稍微思考了一下。所有悉尼用户，可以用-

这个基本的命令很简单，get-aduser就能实现，几个过滤的条件稍微思考了一下。所有悉尼用户，可以用-

这个基本的命令很简单，get-aduser就能实现，几个过滤的条件稍微思考了一下。所有悉尼用户，可以用-

ConvertTo-SecureString -AsPlainText 12333333344.abc -Force Import-Csv -Path d:\pp.csv | foreach {  Get-ADUser

 = ConvertTo-SecureString -AsPlainText 12333333344.abc -ForceImport-Csv -Path d:\pp.csv | foreach { Get-ADUser

ConvertTo-SecureString -AsPlainText 12333333344.abc -Force Import-Csv -Path d:\pp.csv | foreach {  Get-ADUser

方法：首先修改域中用户的属性可以用Get-Aduser和Set-Aduser来实现。这是毋庸置疑的。

方法：首先修改域中用户的属性可以用Get-Aduser和Set-Aduser来实现。这是毋庸置疑的。

方法：首先修改域中用户的属性可以用Get-Aduser和Set-Aduser来实现。这是毋庸置疑的。

基本方法是可以通过get-ADuser搜索用户，然后使用set-ADuser这个命令修改就行了。名单格式如下：HR的代码，名字，姓，加入日期，职位，部门等等。

基本方法是可以通过get-ADuser搜索用户，然后使用set-ADuser这个命令修改就行了。名单格式如下：HR的代码，名字，姓，加入日期，职位，部门等等。

基本方法是可以通过get-ADuser搜索用户，然后使用set-ADuser这个命令修改就行了。名单格式如下：HR的代码，名字，姓，加入日期，职位，部门等等。

get-aduser是活动目录管理最常用的cmdlets,但是在日常应用的时候我们常常无法调取到某个账户。这个问题原因最常见的就是重名。

get-aduser是活动目录管理最常用的cmdlets,但是在日常应用的时候我们常常无法调取到某个账户。这个问题原因最常见的就是重名。

get-aduser是活动目录管理最常用的cmdlets,但是在日常应用的时候我们常常无法调取到某个账户。这个问题原因最常见的就是重名。

将xxOU下所有用户移动到yyOU下Get-aduser�Cfilter*-Searchbase“OU=XX,DC=XX,DC=COM”|Move-ADObject�CTargetPath“OU=YY，

将xxOU下所有用户移动到yyOU下Get-aduser–filter*-Searchbase“OU=XX,DC=XX,DC=COM”|Move-ADObject–TargetPath“OU=YY，DC

将xxOU下所有用户移动到yyOU下Get-aduser�Cfilter*-Searchbase“OU=XX,DC=XX,DC=COM”|Move-ADObject�CTargetPath“OU=YY，