Поиск по сайту:

Как добавлять пользователей в группы Active Directory

В этом руководстве я покажу вам, как добавлять пользователей в группу с помощью PowerShell и AD Pro Toolkit. Оба варианта упрощают добавление пользователей в одну или несколько групп в Active Directory.

В этой статье:

  • Добавление пользователей в группу AD с помощью PowerShell
  • Добавить пользователя в группы с помощью AD Pro Toolkit
  • PowerShell Добавить несколько пользователей в группу
  • Добавить пользователя в несколько групп из CSV файла
  • Массовое добавление пользователей в группы с помощью инструмента AD Pro

Добавить пользователя в группу AD с помощью PowerShell

В этом примере я использую командлет Add-ADGroupMember, чтобы добавить одного пользователя в группу.

Вы можете использовать один из следующих способов, чтобы определить группу и пользователя:

  • распознаваемое имя
  • objectGUID
  • objectSid
  • SAMAccountName

В приведенном ниже примере я собираюсь добавить пользователя в группу "IT_Local", я буду использовать имя группы SAMAccountName.

Шаг 1. Откройте PowerShell от имени администратора

Шаг 2. Скопируйте и вставьте команду ниже

В этом примере пользователь Beth.Bain будет добавлен в группу IT_Local.

Add-ADGroupMember -Identity IT_Local -Members Beth.Bain

Если команда сработает, она не вернет никакой информации.

Вы можете проверить, что пользователь был добавлен в группу с помощью этой команды.

Get-ADGroupMember -Identity "IT_Local" | select name | sort name

Легко добавляйте пользователей в группы с помощью набора инструментов AD Pro

С помощью AD Pro Toolkit вы можете легко добавлять или удалять пользователей из группы.

Шаг 1. Найдите и выберите аккаунт

Шаг 2. Нажмите «Добавить в группы» в меню действий

Шаг 3. Добавьте или удалите пользователя из групп.

Чтобы добавить пользователя в новую группу, найдите группы и отметьте галочкой каждую группу, в которую хотите добавить пользователя. В приведенном ниже примере я добавляю пользователя в группы "Public_share1" и "Public_share2".

Чтобы удалить пользователя из группы, просто нажмите 'удалить' в любой группе.

Инструментальный набор делает очень простым добавление и удаление пользователей из нескольких групп одновременно.

PowerShell добавление нескольких пользователей в группу AD

Чтобы добавить нескольких пользователей в группу, нужно просто разделить их запятой после параметра -Members. В приведенном ниже примере я добавляю 3 пользователя в группу "IT_Local".

Add-ADGroupMember -Identity IT_Local -Members Beth.Bain, abbie.peters, ana.luz

Добавить пользователя в несколько групп AD из CSV файла

Если вам нужно добавить пользователей в несколько групп, лучше всего использовать файл CSV и скрипт PowerShell.

Шаг 1. Создайте CSV-файл с двумя столбцами.

  • имя пользователя
  • имя группы

Пример.

Шаг 2. Запустите скрипт

Простой скрипт ниже будет перебирать CSV-файл и добавлять каждого пользователя из столбца A в группу из столбца B. Измените путь к местоположению вашего CSV-файла.

Import CSV file
$users = Import-Csv -Path "C:\it\add_usergroups.csv"

Loop through each user in the CSV
foreach ($user in $users) {

        Add-ADGroupMember -Identity $user.groupname -Members $user.username
        Write-Host "$username successfully added to $groupname" -ForegroundColor Green

}

Массовое добавление пользователей в группы AD с помощью набора инструментов AD Pro

С помощью AD Pro Toolkit вы можете легко массово добавлять или удалять пользователей из групп.

Давайте пройдемся через пример.

Я собираюсь добавить более 300 пользователей в группу безопасности «HR_Local».

Шаг 1. Откройте инструмент «Обновить членство в группе»

Шаг 2. Настройка CSV-файла

Нажмите на «Скачать шаблон CSV» и сохраните шаблон. Вы можете сохранить его в любом месте, которое вам нравится.

Теперь просто заполните файл CSV.

sAMAccountName=имя для входа пользователей, которых вы хотите добавить в группу.
memberof=имя группы, членом которой вы хотите сделать пользователя.

Шаг 3. Выберите ваш CSV файл и нажмите Запустить

Убедитесь, что выбран пункт «Добавить».

Нажмите «Выбрать файл CSV» и выберите ваш шаблон.

Нажмите Запуск.

Инструмент отобразит результаты, и вы сможете наблюдать за прогрессом в окне журнала. Если будут ошибки, они отобразятся красным цветом.

Давайте проверим, что пользователи были добавлены, используя командлет PowerShell Get-ADGroupMember.

Get-ADGroupMember -Identity hr_local | select name

Вы также можете проверить с помощью инструмента отчета о членстве в группе. Выберите отчет группы из списка, выберите вашу группу и нажмите "Запустить". Инструмент отобразит всех членов группы.

Этот инструмент входит в комплект AD Pro Toolkit.

Массовое удаление пользователей из группы

Чтобы удалить пользователей из нескольких групп, выполните следующие шаги.

  1. Введите информацию о группе и пользователе в шаблон, следуя тем же шагам, что и при добавлении пользователей.
  2. В инструменте обновления членства в группе выберите «Удалить».
  3. Выберите ваш CSV файл и нажмите начать.

Добавление пользователя в группу с помощью Active Directory Users and Computers (ADUC)

В этом примере я буду использовать графическую консоль Active Directory Пользователи и компьютеры, чтобы добавить пользователя в группу безопасности.

В этом примере я добавлю пользователя Элис Миллс в группу безопасности Accounting_folders.

Откройте ADUC, откройте учетную запись пользователя и нажмите на вкладку «Член».

Затем нажмите на кнопку добавления.

Вы можете ввести полное название группы или, если не помните его, просто введите часть названия и нажмите «Проверить имена». Я ввел «бухгалтерия», и когда я нажал «Проверить имена», мне выдали список всех соответствующих групп.

Она нашла три группы, в названии которых есть слово "бухгалтерия", я выбрал ту, которую хотел, и нажал "ОК".

Нажмите ОК снова.

Нажмите "ОК", и вы готовы.

Вы можете подтвердить это, увидев группу в списке участников для учетной записи пользователя.

В этой статье я показал вам несколько вариантов добавления пользователей в группы Active Directory. Если у вас есть комментарий или вопрос, пожалуйста, напишите его ниже.