Verwalten von Benutzerattributen mit Windows PowerShell

Wollen Sie das Attribut eines Benutzerobjekts mit Windows PowerShell lesen, können Sie das Cmdlet Get-ADUser und seinen Parameter -Properties verwenden. Wie Sie aus „Lektion 2: Durchführen der Administration mit PowerShell und Active Directory-Verwaltungscenter“ wissen, gibt das Cmdlet Get-ADUser ein oder mehrere Benutzerobjekte und einige häufig benutzte Eigenschaften zurück. Sie können im Parameter -Properties eine kommagetrennte Liste der Attribute übergeben, deren Werte zurückgegeben werden sollen, oder einen Stern (*) für die Attribute angeben, damit das Cmdlet alle Attribute des Benutzerobjekts zurückgibt.

Das Cmdlet Get-ADUser wurde in „Lektion 2: Durchführen der Administration mit PowerShell und Active Directory-Verwaltungscenter“ mit Beispielen vorgestellt, in denen ein einzelnes Benutzerobjekt abgerufen wurde. Sie können mit den Parametern des Cmdlets allerdings auch eine Auflistung aller Benutzer innerhalb Ihrer Active Directory-Gesamtstruktur abrufen, die bestimmte Kriterien erfüllen. Die Ergebnisauflistung der Benutzer können Sie dann durch die Pipeline an das Cmdlet Set-ADUser weiterleiten.