Add-AdGroupMember: agregar usuarios a grupos de AD

En Active Directory, es muy importante agregar cuentas de usuario al directorio activo y administrar grupos de manera efectiva. El cmdlet Add-AdGroupMember en PowerShell agrega usuarios y grupos fácilmente.

El cmdlet Add-ADGroupMember de PowerShell en Active Directory agrega usuarios, computadoras, cuentas de servicio o grupos a grupos de Active Directory.

En PowerShell, puede agregar usuarios a grupos de AD mediante ADUC (Usuarios y computadoras de Active Directory) o agregar usuarios a grupos de AD mediante el cmdlet Add-ADGroupMember de PowerShell.

En este artículo, explicaré ambas formas de agregar usuarios a grupos de directorio activo utilizando ADUC y el cmdlet de directorio activo Add-ADGroupMember de PowerShell.

Usaremos el cmdlet Add-AdGroupMember para agregar cuentas de usuario a grupos de AD o agregar usuarios de forma masiva a grupos de AD.

Herramienta de interfaz gráfica de usuario de usuarios y equipos de Active Directory (ADUC) que se utiliza para agregar usuarios a través de las propiedades MemberOf del grupo de anuncios.

Comprendamos ADUC y el cmdlet Add-ADGroupMember en detalle para agregar usuarios a grupos de anuncios en el directorio activo con ejemplos.

¡Vamos a practicar!

Add-ADGroupMember para agregar usuarios al grupo AD

Utilice el cmdlet de directorio activo Add-ADGroupMember en PowerShell para agregar usuarios a grupos de anuncios.

Consideremos un ejemplo para agregar una cuenta de usuario al grupo Security AD usando Add-ADGroupMember como se muestra a continuación

Nombre de usuario: Tira Elsa

Nombre del grupo de anuncios de seguridad: Finanzas

Add-ADGroupMember -Identity Finance -Members Tira.Elsa

En el script de PowerShell anterior, el cmdlet del directorio activo Add-AdGroupMember agrega una cuenta de usuario a la seguridad del grupo de anuncios especificada por el parámetro Identity y especificada por el usuario por Members propiedad.

Utilice el cmdlet Get-ADPrincipalGroupMembership en PowerShell para verificar si el usuario agregó al grupo de anuncios o no.

Get-ADPrincipalGroupMembership -Identity Tira.Elsa

Get-Get-ADPrincipalGroupMembership recupera la información del grupo de anuncios para el usuario especificado por el parámetro Identity.

El resultado del comando anterior para agregar una cuenta de usuario al grupo de anuncios en PowerShell como se muestra a continuación

Consejo interesante: ¡Cómo obtener la identificación de empleado de un usuario en PowerShell!

Agregar usuarios de forma masiva a grupos de AD en PowerShell

Para agregar cuentas de usuario de forma masiva a grupos de AD en PowerShell, utilice el cmdlet Add-ADGroupMember en el directorio activo. Agrega varios usuarios al grupo.

Consideremos un ejemplo en el que tiene nombres de usuario en el archivo CSV.

Puede importar archivos CSV en scripts de PowerShell y cargar usuarios en una variable local como se muestra a continuación

# Script for bulk add users to ad groups
#Import csv file and loads adusers in variable

$Users = Import-Csv -Path "C:\adusers.csv"

#Iterate AdUsers to add user account in Group

foreach($User in $Users){
        try
        {

            Add-ADGroupMember -Identity Finance -Members $User.User -ErrorAction Stop -Verbose
        }
        catch
        {
            Write-Host "Error while adding user to adgroup"
        }

    }

En la secuencia de comandos de PowerShell anterior para agregar usuarios al grupo de anuncios desde un archivo CSV, use el cmdlet Import-CSV para importar un archivo CSV que tenga el nombre de usuario y almacene información en la variable $Users. .

Itere $Users usando Foreach y use el cmdlet Add-AdGroupMember para agregar varios usuarios al grupo de anuncios especificado por el parámetro Identity y especificado por el usuario por Parámetro Miembro.

Agregará cuentas de usuario de forma masiva a los grupos de anuncios.

El resultado de agregar cuentas de usuario en masa a grupos de anuncios como se muestra a continuación

Consejo interesante: ¡Cómo encontrar el sistema operativo de una computadora en PowerShell!

PowerShell Agregar usuario a grupos de AD mediante ADUC

En este ejemplo, utilizaremos la herramienta GUI Usuarios y equipos de Active Directory (ADUC) para agregar usuarios al grupo de seguridad.

Por ejemplo, tenemos Finance Security Group en el directorio activo. Agregaremos el usuario publicitario Esh al grupo de seguridad usando ADUC.

Para agregar cuentas de usuario a grupos de seguridad en el directorio activo usando ADUC, siga los pasos a continuación

1. Abra ADUC (usuarios y computadoras de Active Directory)

Vaya a Inicio -> Ejecutar -> dsa.msc -> haga clic en Aceptar

escriba el comando dsa.msc en el cuadro de diálogo Ejecutar y haga clic en Aceptar para abrir la consola GUI de ADUC.

2. Navegue hasta la unidad organizativa de su dominio donde creó los grupos de seguridad y los usuarios.

Consulte la imagen a continuación, donde Finanzas es un grupo de seguridad y Esh Deol es un usuario del directorio activo.

3. Haga clic derecho en el usuario

Haga clic derecho en el usuario ( Esh Deol) y seleccione el menú Propiedades. Se abrirá el cuadro de diálogo Propiedades, seleccione las propiedades MemeberOf como se muestra a continuación en la imagen.

4. Haga clic en el botón Agregar para abrir el cuadro de diálogo Seleccionar grupos.

escriba el nombre del grupo de anuncios en el cuadro de texto de búsqueda y haga clic en Verificar nombres para verificar la disponibilidad del nombre del grupo de anuncios en el directorio activo; si está disponible, devolverá el grupo de anuncios; de lo contrario, dará el mensaje.

Haga clic en el botón Aceptar para regresar. Puede utilizar el botón Avanzado para buscar nombres de grupos visualmente en un directorio activo y utilizar un filtro para seleccionar un grupo de AD.

5. Security ADGroup agregado a la propiedad Usuario MemberOf, haga clic en Aplicar para guardar los cambios como se muestra a continuación.

6. agregará exitosamente una cuenta de usuario a los grupos de AD. Si desea verificar que el usuario haya sido agregado o no, abra el grupo de anuncios de seguridad y verifique las propiedades del miembro como se muestra a continuación.

Consejo interesante: Cómo agregar una computadora a un grupo usando Add-AdGroupMember

Conclusión

Espero que el artículo anterior sobre cómo agregar usuarios a grupos de anuncios le resulte útil. Puede utilizar los cmdlets de PowerShell ADUC y Add-ADGroupMember para agregar una cuenta de usuario al grupo de anuncios.

Para agregar usuarios de forma masiva al grupo de anuncios de seguridad, utilice el cmdlet Add-AdGroupMember para agregar usuarios uno por uno mediante un bucle foreach en PowerShell.

Consejo interesante: ¡Cómo eliminar usuarios del grupo en PowerShell!

Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en la página de inicio de ShellGeek.