自动化管理活动目录中对象

时间：2014-11-27 12:53:18 阅读：287 评论：0 收藏：0 [点我收藏+]

标签：powershell move-adobject 自动化计划任务

好久没更新了，最近在搞些linux方面的事情，powershell也就耽误了，更新个整理活动目录的脚本，供各位参考指正。

需求：

一、加域的计算机和人员要移动到对应分公司的OU（每个OU组策略有区别）

二、删除密码过期超过一年的用户

三、删除禁用账户

关键字：move-adobject

实现：windows计划任务定期执行

后期维护：定期看一下执行返回值即可

<#	
	.NOTES
	===========================================================================
	 Created with: 	SAPIEN Technologies, Inc., PowerShell Studio 2014 v4.1.63
	 Created on:   	2014/9/4 10:10
	 Created by:   	xing_ji
	 Organization: 	
	 Filename:     	
	===========================================================================
	.DESCRIPTION
		A description of the file.
#>
$host.UI.RawUI.WindowTitle = "move-adobject edit by xing_ji"
Import-Module ActiveDirectory
#移动计算机对象
$userpath = ‘OU=Standard_Computer,OU=CN_Computer,DC=cn,DC=synnex-grp,DC=com‘
$serverpath= ‘OU=Synnex_Server,OU=CN_Computer,DC=cn,DC=synnex-grp,DC=com‘
$temppath = ‘OU=Temp,OU=Standard_Computer,OU=CN_Computer,DC=cn,DC=synnex-grp,DC=com‘
$allcomputer=Get-ADComputer -SearchBase ‘CN=Computers,DC=cn,DC=synnex-grp,DC=com‘ -Filter *
foreach ($computer in $allcomputer)
{
 #因公司计算机标准名称为 四位英文+5位流水号
        if ($computer.name -match "\d{5}$"){
       move-adobject -Identity $computer.distinguishedName -TargetPath $userpath
      		}
 #将一些测试主机排除 含TES字眼
	    elseif ($computer.name -match "\D\d{2}$" -and $computer.name -notlike "*TES*"){
	   Move-ADObject -Identity $computer.distinguishedName  -TargetPath $serverpath
             }
        else {
       Move-ADObject -Identity $computer.distinguishedName  -TargetPath $temppath
       }	
}

<#删除过期超过300天用户，删除账户有风险，所以这段我注释了，需要的取消注释即可
$disableusers=Get-ADUser -Filter ‘PasswordNeverExpires -eq "false" -and enabled -eq "true"‘ |ForEach{$_.name}
foreach ($disableuser in $disableusers){
$passwordlastset=Get-ADUser -Identity $disableuser -Properties * | foreach{$_.passwordlastset}
$pwdlastday=($passwordlastset).adddays(90)
$now=get-date
$expire_day=($pwdlastday - $now).days
if ($expire_day -le -300){
Remove-ADUser -Identity $disableuser -Confirm:$false 
}
}#>

#删除禁用帐户，系统内置账号记得保留，我这里保留了 guest\krbtgt等，按您需求
#Get-ADUser -Filter ‘enabled -eq "false" -and name -notlike "Guest" -and name -notlike "smartit" -and name -notlike "SUPPORT_388945a0" -and name -notlike "krbtgt"‘|Remove-ADUser

#移动AD用户，用switch更加明晰。
$cspath=‘OU=CS,OU=East,OU=Synnex_User,OU=CN_User,DC=cn,DC=synnex-grp,DC=com‘
$hfpath=‘OU=HF,OU=East,OU=Synnex_User,OU=CN_User,DC=cn,DC=synnex-grp,DC=com‘
$hzpath=‘OU=HZ,OU=East,OU=Synnex_User,OU=CN_User,DC=cn,DC=synnex-grp,DC=com‘
$nbpath=‘OU=NB,OU=East,OU=Synnex_User,OU=CN_User,DC=cn,DC=synnex-grp,DC=com‘
$ncpath=‘OU=NC,OU=East,OU=Synnex_User,OU=CN_User,DC=cn,DC=synnex-grp,DC=com‘


$alluser = Get-ADUser -SearchBase ‘OU=_Adjust,OU=CN_User,DC=cn,DC=synnex-grp,DC=com‘ -Filter * -Properties *
foreach ($user in $alluser)
{
	if ($user.displayname -match ‘_CS‘)
	{
		Move-ADObject -Identity $user.distinguishedName  -TargetPath $cspath
	}
elseif ($user.displayname -match ‘_HF‘){
		Move-ADObject -Identity $user.distinguishedName  -TargetPath $hfpath
}
elseif ($user.displayname -match ‘_HZ‘)
	{
		Move-ADObject -Identity $user.distinguishedName  -TargetPath $hzpath
	}
elseif ($user.displayname -match ‘_NB‘)
	{
		Move-ADObject -Identity $user.distinguishedName  -TargetPath $nbpath
	}
elseif ($user.displayname -match ‘_NC‘)
	{
		Move-ADObject -Identity $user.distinguishedName  -TargetPath $ncpath
	}

}

加入计划任务当中，按照我这样设置

注意点：

一、运行级别账户请使用系统账号，如果你用了自己的，万一你哪天离职，账户被删除，那计划任务就不能启动了。

二、并不是脚本之后就完全不用管了，还是要定期看一下任务返回值来判断是否执行成功，或者手动上去看看对象是否都在正确的位置。