Обновление свойств пользователя Active Directory в Active Directory с использованием Powershell

Question

В среде Windows Server 2003 R2, используя Powershell v2.0, как можно дублировать функциональность Set-QADUser для обновления свойств пользователя в Active Directory, например, их номера телефона и названия?

Трюк здесь, я хотел бы сделать это, не в зависимости от Set-QADUser, и у меня пока нет возможности использовать командлеты Server 2008.

Спасибо.

Answer 1

Piecing вещи вместе со всего интернета, я придумал это ...

function Get-ADUser([string]$samid=$env:username){ 
    $searcher=New-Object DirectoryServices.DirectorySearcher 
    $searcher.Filter="(&(objectcategory=person)(objectclass=user)(sAMAccountname=$samid))" 
    $user=$searcher.FindOne() 
     if ($user -ne $null){ 
      $user.getdirectoryentry() 
    } 
} 

$user = Get-ADUser 'UserName' 

# Output all properties 
$user.psbase.properties 

# Change some properties 
$user.title = 'New Title' 
$user.telephoneNumber = '5555551212' 
$user.SetInfo() 

# Output the results 
$user.title 
$user.telephoneNumber 

Дополнительная информация

• Using PowerShell to work with ADSI to manage an Active Directory environment
• SelfADSI : The ADSI Scripting Tutorial/The LDAP Scripting Tutorial
• IADsUser Interface

Answer 2

Вы должны использовать ADSI objects в PowerShell. Синтаксис будет похож на vbscript, потому что вы используете один и тот же компонент.