格式 [命令] [定义组] [组名] [定义成员] [成员列表] 注意：成员列表需要使用 SamAccountName 属性；注意：该删除不仅从组删除成员，并且将用户同时删除； 命令 remove-adgroupmember -identity ITGroup -members hexiaohan,hexiaoyi 确认 是否确实要执行此操作? 正在目标 “CN=ITGroup,OU=成员组,OU
AD(Active Directory)
AD 域加组命令：Add-ADGroupMember
1. 使用 Add-ADGroupMember 将用户添加到组 Add-ADGroupMember -Identity ITGroup -Members hexiaoxi,hexiaohan,hexingxin g,hexiaoyi 以上命令，将指定的用户：hexiaoxi,hexiaohan,hexingxing,hexiaoyi 添加到组：ITGroup； 2. 将指定组织单位（OU
AD 域删除域用户命令：Remove-ADUser
删除指定单一用户 使用 SamAccountName 属性查找用户 Remove-ADUser -Identity hexiaozhi 确认 是否确实要执行此操作? 正在目标 “CN=何小芝,OU=集团,DC=hxx,DC=tt” 上执行操作 “Remove”。 [Y] 是 (Y) [A] 全是 (A) [N] 否 (N) [L] 全否 (L) [S] 暂停 (S) [?] 帮助 (默认值为 “Y
AD 域设置域用户命令：Set-ADUser
Remove-ADUser -Identity hexiaozhi -Replace @{title=”IT staff”;mail=”hexiaozhi@hxx.tt”}
AD 域获取域用户命令：Get-ADUser
显示所有启用的邮箱列表 get-aduser -filter {Enabled -eq “True”} -Properties * | select Name,SamAccountName,Displayname,UserPrincipalName,Surname,GivenName Name : Administrator SamAccountName : Administrator Displ
AD 新建域用户命令：New-ADUser
创建单一用户 New-ADUser -Name “hexiaozhi” 创建单一用户并赋予相关属性 new-aduser -SamAccountName hexiaomin -Name 何小闵 -UserPrincipalName hexiaomin@hxx.tt -DisplayName 何小闵 -Office 集团创意中心 -EmailAddress hexiaomin@hxx.tt -Tit
Active Directory 对象属性名称解析
常用名称 对象 详细名称 描述 AD Active Directory 活动目录 LDAP Lightweight Directory Access Protocol 轻型目录访问协议 DC Domain Component 域组件 OU Organizational Unit 组织单位 CN Common Name 通用名称，如：何星星 DN Distinguished Name 可分辨名称,
通过 AD 域委派控制功能授权域成员管理域
概览 Active Directory 域管理员在域控制器中配置【委派控制】被委派和分配权限的域成员登录已安装域服务的服务器来管理域 管理员域控配置委派控制任务 域管理员通过【Active Directory 用户和计算机】管理器中【委派控制】来配置被委派的域成员和权限；根据实际需求委派授权的位置或对象，如直接全局【hxx.tt】或【集团】OU； 进入欢迎向导，下一步； 点击【添加】按钮选择域成
将 AD 辅域控制器升级为主域控制器
概览 由于折腾多次，这次将主域控制器 dc2022.hxx.tt 的服务器整崩溃不能进系统，本次讲解如何将 AD 辅域控制器升级为主域控制器。 查看当前域的域控制器实例，右键查看 hxx.tt 域当前的【操作主机】已经显示错误； 右键查看 hxx.tt 域当前的【域控制器】显示 dc2022.hxx.tt 已经挂起，说明已经不起作用； 通过 netdom query fsmo 查看当前的 FSMO
WinSVR2022 搭建 AD 辅域服务器
继上次通过 Windows Server 2022 搭建 AD 域控制器后，本次将在主域控制器正常使用情况下再为了避免单点故障，搭建辅 AD 域控制器。 概要流程 修改辅域服务器 IP 地址和 DNS 地址（IP 地址 192.168.24.6/24 192.168.24.2; DNS 地址 192.168.24.2 192.168.24.5）修改辅域服务器的计算机名（dc2022assist.
通过启用 AD 域控制器的回收站功能恢复已删除的域用户
提前注意： 只有启用了回收站功能才能恢复删除的对象（可以是用户、计算机、组、组织单位），无法恢复启用回收站之前的被删除对象。 打开 Active Directory 管理中心，选择域并在右侧找到【启用回收站】； 点击启用回收站后，将提示确认对话框，注意，一旦启用将无法禁用该功能； 启用后点击右上角的刷新图标功能以更新该功能应用到所有域控制器； 启动回收站并刷新 Active Directory 管
AD 域控调出组织单位（OU）属性的【对象】和【安全】选项
在 AD 域中，默认情况下组织单位（OU）的属性选项是比较简单的，只有【常规】、【管理者】和【COM+】； 但是有次新建组织单位（OU）的时候勾选【防止容器被意外删除】的复选框，导致想删除 OU 的时候被阻止； 在当前 OU 在右键打开右键菜单，勾选【查看】下的【高级功能】； 开启【高级功能】后的组织单位（OU）属性即可显示更多功能，分别是【常规】【管理者】【安全】【对象】【COM+】【属性编辑器
苹果系统 macOS 加入 Windows AD 域
接着上一篇关于在 Windows Server 2022 服务器中搭建 AD 域后，然后通过 macOS 加 Windows Server AD 域。 在 Windows Server 2022 AD 域控服务器中配置好本次的 IP 地址和 DNS 地址； 同时在 macOS 中配置本机静态 IP 地址和对应 AD 域的 DNS 地址； 在 macOS 系统打开【启动台】-选择【系统偏好设置】；
WinSVR2022 搭建 AD 域服务器和 Windows11 加域配置
参数配置 服务端：Windows Server 2022 Standard @21H2 应用程序：Active Directory 域控制器 用户端：Windows 11 一、配置本地 IP 和 DNS 二、添加角色和功能 三、配置域控制器 四、配置 AD 域 OU 和用户 五、用户端计算机加入 hxx.tt 域 本章节完成
Windows AD 域管理 PowerShell dsquery 命令
概览 dsquery 命令帮助你在目录中查找与指定搜索条件匹配的对象: dsquery 的输入是一个搜索条件，其输出是与该搜索匹配的对象列表。 若要获得特定对象的属性，请使用 dsget 命令 (dsget /?)。 如果你提供的值包含空格，请在文本两边使用引号 (例如，”CN=John Smith,CN=Users,DC=microsoft,DC=com”)。 如果你输入了多个值，这些值必须用空
CSVDE 命令批量导入& 导出 AD 帐户成员信息
csvde -f output.csv -r “objectClass=user” -f 指定导出的文件名 -r 搜索筛选器（字段），如：搜索对象为用户即命令：-r “objectClass=user” -i 启用导入模式，不加参数 “-i” 默认为导出模式 示例: 简单导入当前域 csvde -i -f INPUT.CSV 示例: 简单导出当前域 csvde -f OUTPUT.CSV csvd