Установка фотографии пользователя с помощью Powershell

Установить фото для одного пользователя Active Directory:

Удалить фотографию пользователя в Active Directory:

Пакетный импорт фото для пользователей:

В файле csv соответственно колонки samaccountname и photo (полный путь к файлу с фото)

Выгрузить фото одного юзера из Active Directory с помощью Powershell:

Выгрузить фото всех пользователей из определенного контейнера в файл:

Выборка всех пользователей, у которых есть фото в AD:

Выбрать всех пользователей без фотографии:

Как добавить нескольким пользователям несколько групп Active Directory с помощью Powershell

Задача - добавить одному пользователю Active Directory несколько групп из файла.
Если пользователь уже добавлен в какие то группы из списка(вылезет ошибка в процессе) - скрипт продолжит выполнение дальше.

Задача - добавить нескольким пользователям из списка несколько групп с помощью Powershell.
Решение 1:
Если хоть один пользователь уже будет добавляемой группе, скрипт остановится. Запускать только если в добавляемых группах точно нет этих пользователей!

Читать далее

Импорт пользователей в active directory из CSV. Создание ящика в Exchange

Задача - сделать в Active Directory импорт пользователей из csv-файла и создать им ящики в Exchange.
Работоспособно для Windows Server 2008 R2, PowerShell 5, Exchange 2010 SP3

Содержимое CSV-файла:
import-csv

Поиск по операционным система в Active Directory с помощью Powershell

Найти все компьютеры, на которых стоит серверная операционная система:

Поиск в конкретной OU:


Список операционных систем в домене:

Найти компьютеры с Windows XP в домене:

Найти компьютеры с Windows XP, которые меняли пароль после 01.06.2016:

Полезные PowerShell команды для работы с Windows Server 2012 R2

Список всех пользователей с сортировкой по дате входа, включая столбцы "Name,SamAccountName,Enabled,lastlogondate":


Список всех пользователей, экспорт в csv файл с разделителем:

Список участников группы Active Directory:

Поиск пользователя по маске имени:

Читать далее

Проблема с отменой дисковых квот на компьютере. Event ID 1085 GroupPolicy

Проблема:
С помощью групповой политики на терминальный сервер были настроены дисковая квота для каждого юзера. Через некоторое время пришлось отключить дисковую квоту, но она фактические не отключалась, в логе получаем запись:

Windows не удалось применить параметры "Microsoft Disk Quota". Параметры "Microsoft Disk Quota" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".

1085-event-id

Читать далее

Удаление вручную программ, установленных групповой политикой

Бывает такая ситуация, когда какая-нибудь программа, установленная на компьютер с помощью групповой политики, удаляется вручную, а потом требуется развернуть эту программу снова с помощью групповых политик. В таком случае - новая GPO не применится, потому что софт был удалён вручную, а не, как нужно, с помощью GPO. В реестре компьютера сохраняется информация о том, что GPO содержащим установку софта якобы применено к компьютеру и софт всё также установлен.
Исправить эту ситуацию можно, удалив нужный раздел реестра компьютера в списке примененных объектов GPO по адресу:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\AppMgmt