#dsquery

How to: Active Directory – Bulk Company Update #programming #answer #solution

Active Directory – Bulk Company Update

I was wondering if there is a way to update the ‘Company’ field for a large group of users within Active Directory? I would like to match all users with a company ending in a certain string.

It would take way too long to change this for each user individually.

Answer [by jer.salamon]: Active Directory – Bulk Company Update

Write a powershell script to…

If you ever need to find the distinguished name of a user in Active Directory, you can use the following DSQUERY command.

DSQUERY.exe * -limit 0 -filter "(&(objectCategory=Person)(objectClass=User)(!userAccountControl:1.2.840.113556.1.4.803:=2))" > "c:\activeUsers.txt"

Si alguna vez tenemos la necesidad de generar el listado de usuarios de grupos anidados, tenemos varias opciones para hacerlo, sin embargo describiremos dos de ellas.

El escenario es el siguiente: tenemos un grupo llamado "asistenciaremota" y dentro de el tenemos a dos usuarios y un grupo.

La primera  las opciones es desde una consola de comandos:

dsquery group -name asistenciaremota | dsget group -members -expand

En esta forma encontraremos listado el nombre del grupo anidado pero también los miembros este.

La otra forma mas ordenada a mi forma de ver es con powershell:

Get-ADGroupMember "asistenciaremota" -recursive | Select-Object name