Tweet

Windows PowerShell – Gerenciamento de Grupos do Active Directory

Dando sequência aos nossos tutoriais de Windows PowerShell, vamos aprender a realizar o gerenciamento básico de grupos do Active Directory.

Vamos começar aprendendo como criar um grupo no AD. Criaremos a princípio um grupo de nome teste no conteiner Users de nosso domínio boson.com:

New-ADGroup -Name "teste" -SamAccountName teste -GroupCategory Security -GroupScope Global -DisplayName "teste" -Path "CN=Users,DC=boson,DC=com"

Para criar o grupo nós fornecemos os parâmetros:

• Name (nome do grupo)
• SamAccountName (nome do SAM)
• GroupCategory (tipo de grupo, que pode ser Security ou Distribution)
• GroupScope (Escopo do grupo; pode ser Local Domain, Global ou Universal)
• DisplayName (nome de exibição do grupo)
• Path (local onde o grupo será criado).

Vejamos agora outras opções de gerenciamento do grupo criado:

Mover o grupo teste do conteiner Users para a OU Compras (OU=Compras,DC=boson,DC=com):

Move-ADObject "CN=teste,CN=Users,DC=boson,DC=com" -TargetPath "OU=Compras,DC=boson,DC=com"

Tornar o usuário Mariana Souza (que está na OU Compras) membro do grupo teste:

Add-ADGroupMember -Identity ""CN=teste,OU=Compras,DC=boson,DC=com" -Member "CN=Mariana Souza,OU=Compras,DC=boson,DC=com"

Onde:

• Identity é o grupo que receberá o usuário (ou outro grupo)
• Member é o usuário ou grupo que será membro do grupo identificado por Identity

Vamos agora verificar quais são os membros do grupo teste:

Get-ADGroupMember "CN=teste,OU=Compras,DC=boson,DC=com"

Remover o usuário Mariana Souza do grupo teste:

Remove-ADGroupMember -Identity ""CN=teste,OU=Compras,DC=boson,DC=com" -Member "CN=Mariana Souza,OU=Compras,DC=boson,DC=com"

Verificar somente os membros que são usuários do grupo GrupoTeste:

Get-ADGroupMember "CN=teste,OU=Compras,DC=boson,DC=com" | FT Name,ObjectClass -A

ou

Listar todos os membros de um grupo:

Get-ADGroupMember –Identity "CN=teste,OU=Compras,DC=boson,DC=com" –Recursive

Excluir o grupo teste da OU Compras:

Remove-ADGroup "CN=teste,OU=Compras,DC=boson,DC=com"

É isso aí! Vimos os principais comandos para gerenciamento de grupos no Active Directory usando o Windows PowerShell. Se tiver dúvidas, assista à aula em vídeo abaixo:

E você pode ver mais alguns comandos do Windows PowerShell em Gerenciamento de Grupos no Technet