设置账户 hexiaoxi 密码永不过期 Set-ADAccountControl -Identity hexiaoxi -PasswordNeverExpires:$true 取消账户 hexiaoxi 密码永不过期 Set-ADAccountControl -Identity hexiaoxi -PasswordNeverExpires:$false 可选命令 Set-ADUser -Iden
系统运维
AD 域设置账户永不过期：Clear-ADAccountExpiration
命令实际官方名称：清除账户过期设置 该设置将在此之前设置为指定时间到期的账户设置为永不过期 Clear-ADAccountExpiration -Identity hexiaoxi
AD 域设置账户指定时间过期：Set-ADAccountExpiration
设置 hexiaoxi 的账户过期时间为 2021/10/18 0:00:00，即最后可用使用时间为 2021/10/17 23:59:59。 Set-ADAccountExpiration -Identity hexiaoxi -DateTime “10/18/2021”
AD 域获取指定用户密码过期属性：PasswordNeverExpires
通过获取 ADUser 的属性，经由 ft 格式化表格显示 PasswordNeverExpires 的值，当前值为 False，即该用户密码并非永不过期。 Get-ADUser -Identity hexiaoxi -Properties * | ft PasswordNeverExpires PasswordNeverExpires ——————– False
AD 域移动对象到指定 OU：Move-ADObject
使用 Get-ADUser 获取用户属性，通过 ADUser 的属性 $_.objectguid 被 Move-ADObject 调用，将该对象移动到”ou=outline,dc=hxx,dc=tt” 容器。 Get-ADUser -Identity hexiaoxi | foreach{Move-ADObject -Identity $_.objectguid -Targ
AD 域更改账户密码：Set-ADAccountPassword
强制更改指定用户的密码 忽略旧密码为账户设置新密码 Set-ADAccountPassword -Identity hexiaoxi -NewPassword (ConvertTo-SecureString -AsPlainText “ef7s00#” -Force) 提示指定用户更改密码 根据提示信息输入旧密码并更新用户密码 Set-ADAccountPassword -Identity hex
AD 域立即删除用户：Remove-ADUser
Remove-ADUser -Identity hexiaoxi -Confirm:$false
AD 域启用账户：Enable-ADAccount
Enable-ADAccount -Identity hexiaoxi
AD 域禁用账户：Disable-ADAccount
立即禁用 hexiaoxi Disable-ADAccount -Identity hexiaoxi
AD 域获取域组属性：Get-ADGroup
获取 AD 组属性 Get-ADGroup -Identity CreativeCenter DistinguishedName : CN=CreativeCenter,OU=成员组,OU=集团,DC=hxx,DC=tt GroupCategory : Security GroupScope : Global Name : CreativeCenter ObjectClass : group Ob
AD 域获取域组成员：Get-ADGroupMember
Get-ADGroupMember -Identity CreativeCenter | ft Name,SamAccountName Name SamAccountName —- ————– 何依轩 heyixuan 何小瑶 hexiaoyao
AD 域账户搜索：Search-ADAccount
搜索 将在指定时间到期的所有账户 搜索 6 天内到期的用户 Search-ADAccount -AccountExpiring -TimeSpan 6.00:00:00 -UsersOnly | FT Name,UserprinciPalName -A Name UserprinciPalName —- —————– 张语 zhangyu@hxx.tt 方明 fangmi
AD 域获取域计算机信息：Get-ADComputer
概览信息 Get-ADComputer -Identity S2MQT22HH7N DistinguishedName : CN=S2MQT22HH7N,CN=Computers,DC=hw,DC=net DNSHostName : S2MQT22HH7N.hxx.tt Enabled : True Name : S2MQT22HH7N ObjectClass : computer ObjectG
AD 域批量删除域账户对象：Remove-ADObject -Identity -Recursive
需求 如果删除单个账户，我们可以使用 Remove-ADUser -Identity test_del_myaccount -Confirm:$false 命令执行，一般正常情况下可以成功执行，但是会有以下两种常见问题： 一、如果要同时删除 10 个或 100 个甚至更多账户，就不能一个一个执行； 二、如果账户还包含子树目录的场景下执行 Remove-ADUser 就会报错 “Remove-ADU
获取 DNS 客户端服务器地址：Get-DnsClientServerAddress
Get-DnsClientServerAddress InterfaceAlias Interface Address ServerAddresses Index Family ————– ——— ——- ————— Ethernet0 11 IPv4 {192.168.232.2} Ethernet0 11 IPv6 {::1} Loop
获取网络 IP 地址：Get-NetIPAddress
Get-NetIPAddress | ft ifIndex IPAddress PrefixLength PrefixOrigin SuffixOrigin AddressState PolicyStore ——- ——— ———— ———— ———— ———— ———– 11 fe80::31a6:
获取网络路由表：Get-NetRoute
Get-NetRoute ifIndex DestinationPrefix NextHop RouteMetric ifMetric PolicyStore ——- —————– ——- ———– ——– ———– 11 255.255.255.255/32 0.0.0.0 256 25 ActiveStore 1 25
获取 IP 网络配置：Get-NetIPConfiguration
获取本地网络配置状况 Get-NetIPConfiguration Get-NetIPConfiguration InterfaceAlias : Ethernet0 InterfaceIndex : 11 InterfaceDescription : Intel(R) 82574L Gigabit Network Connection NetProfile.Name : hxx.tt IPv4A
解析 DNS 名称：Resolve-DnsName
Resolve-DnsName 1.2.4.8 | fl Name : 8.4.2.1.in-addr.arpa Type : PTR TTL : 25295 Section : Answer NameHost : public1.sdns.cn Resolve-DnsName 1.1.1.1 | fl Name : 1.1.1.1.in-addr.arpa Type : PTR TTL : 54
测试连接的诊断信息：Test-NetConnection
测试网络连接 Test-NetConnection Test-NetConnection hexingxing.cn ComputerName : hexingxing.cn RemoteAddress : 139.224.118.128 InterfaceAlias : Ethernet0 SourceAddress : 192.168.232.10 PingSucceeded : True P
测试连接状况 Test-Connection
向一台或多台计算机发送 ICMP 回显请求数据包或 ping Test-Connection hxx.tw Source Destination IPV4Address IPV6Address Bytes Time(ms) —— ———– ———– ———– —– ——– S2MQT22HH7N hxx.tw 139.224.118
获取网络适配器统计信息：Get-NetAdapterStatistics
Get-NetAdapterStatistics | fl Caption : MSFT_NetAdapterStatisticsSettingData ‘Intel(R) 82574L Gigabit Network Connection’ Description : Intel(R) 82574L Gigabit Network Connection ElementName : Intel(R
获取基本网络适配器属性：Get-NetAdapter
通用获取方法 追加 | fl 以列表格式化显示，| ft 以表格格式化显示（默认）； Get-NetAdapter | fl Name : Ethernet0 InterfaceDescription : Intel(R) 82574L Gigabit Network Connection InterfaceIndex : 11 MacAddress : 00-0C-29-D7-48-DD Med
获取命令帮助：Get-Command & Help
获取命令 Get-Command 如果不知道命令全名，可以使用 Get-command “*命令片段*” 来查询命令规格，其中*星号代码模糊位置，如果前后都加*星号表示内容前后都支持模糊查询； 追加 | fl 可以以列表形式显示详细的命令解释； Get-command “*netipconf*” CommandType Name Version Source ———– —- —
Windows 时间服务器通过注册表修改
注册表位置 计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters 注册表详情 通过修改 NetServer 属性的值来改变系统默认的同步服务器。
AD 域从组删除成员命令：Remove-ADGroupMember
格式 [命令] [定义组] [组名] [定义成员] [成员列表] 注意：成员列表需要使用 SamAccountName 属性；注意：该删除不仅从组删除成员，并且将用户同时删除； 命令 remove-adgroupmember -identity ITGroup -members hexiaohan,hexiaoyi 确认 是否确实要执行此操作? 正在目标 “CN=ITGroup,OU=成员组,OU
AD 域加组命令：Add-ADGroupMember
1. 使用 Add-ADGroupMember 将用户添加到组 Add-ADGroupMember -Identity ITGroup -Members hexiaoxi,hexiaohan,hexingxin g,hexiaoyi 以上命令，将指定的用户：hexiaoxi,hexiaohan,hexingxing,hexiaoyi 添加到组：ITGroup； 2. 将指定组织单位（OU
AD 域删除域用户命令：Remove-ADUser
删除指定单一用户 使用 SamAccountName 属性查找用户 Remove-ADUser -Identity hexiaozhi 确认 是否确实要执行此操作? 正在目标 “CN=何小芝,OU=集团,DC=hxx,DC=tt” 上执行操作 “Remove”。 [Y] 是 (Y) [A] 全是 (A) [N] 否 (N) [L] 全否 (L) [S] 暂停 (S) [?] 帮助 (默认值为 “Y
AD 域设置域用户命令：Set-ADUser
替换用户的岗位和邮箱地址 Set-ADUser -Identity hexiaozhi -Replace @{title=”IT staff”;mail=”hexiaozhi@hxx.tt”} 设置或更改用户的经理 Set-ADUser -Identity zhangwei -Manager hexingxing 设置用户信息 删除 otherMailbox=”glen.john
AD 域获取域用户命令：Get-ADUser
显示所有启用的邮箱列表 get-aduser -filter {Enabled -eq “True”} -Properties * | select Name,SamAccountName,Displayname,UserPrincipalName,Surname,GivenName Name : Administrator SamAccountName : Administrator Displ