Active Directory (AD) és una eina essencial per a la gestió d'usuaris, grups i recursos en una xarxa Windows. PowerShell proporciona cmdlets potents per automatitzar moltes de les tasques d'AD, permetent als administradors estalviar temps i reduir errors humans.

Abans de començar, assegura't de tenir:

• PowerShell instal·lat i configurat.
• Els mòduls ActiveDirectory instal·lats. Pots instal·lar-los amb el següent cmdlet:

  Install-Module -Name ActiveDirectory
  

• Permisos adequats per realitzar operacions en AD.

Per crear un nou usuari en AD, utilitza el cmdlet New-ADUser. Aquí tens un exemple:

Explicació:

• -Name: Nom complet de l'usuari.
• -GivenName: Nom de pila.
• -Surname: Cognom.
• -SamAccountName: Nom d'usuari per a l'inici de sessió.
• -UserPrincipalName: Nom principal de l'usuari.
• -Path: Ruta de l'OU on es crearà l'usuari.
• -AccountPassword: Contrasenya de l'usuari.
• -Enabled: Habilita el compte.

Per modificar un usuari existent, utilitza el cmdlet Set-ADUser. Exemple:

Explicació:

• -Identity: Identificador de l'usuari (pot ser el SamAccountName, UserPrincipalName, etc.).
• -Title: Títol del treball.
• -Department: Departament de l'usuari.

Per eliminar un usuari, utilitza el cmdlet Remove-ADUser:

Explicació:

• -Identity: Identificador de l'usuari.

Per crear usuaris de manera massiva, pots utilitzar un fitxer CSV i el cmdlet Import-Csv. Exemple:

1. Crea un fitxer users.csv amb el següent contingut:

   Name,GivenName,Surname,SamAccountName,UserPrincipalName,Path,Password
   John Doe,John,Doe,jdoe,[email protected],OU=Users,DC=domain,DC=com,P@ssw0rd
   Jane Smith,Jane,Smith,jsmith,[email protected],OU=Users,DC=domain,DC=com,P@ssw0rd
   

2. Utilitza el següent script per crear els usuaris:

   $users = Import-Csv -Path "C:\path\to\users.csv"
   foreach ($user in $users) {
       New-ADUser -Name $user.Name -GivenName $user.GivenName -Surname $user.Surname -SamAccountName $user.SamAccountName -UserPrincipalName $user.UserPrincipalName -Path $user.Path -AccountPassword (ConvertTo-SecureString $user.Password -AsPlainText -Force) -Enabled $true
   }
   

Per assignar usuaris a grups, utilitza el cmdlet Add-ADGroupMember. Exemple:

Explicació:

• -Identity: Nom del grup.
• -Members: Llista d'usuaris a afegir al grup.

1. Crea un fitxer new_users.csv amb la següent informació:

   Name,GivenName,Surname,SamAccountName,UserPrincipalName,Path,Password
   Alice Johnson,Alice,Johnson,ajohnson,[email protected],OU=Users,DC=domain,DC=com,P@ssw0rd
   Bob Brown,Bob,Brown,bbrown,[email protected],OU=Users,DC=domain,DC=com,P@ssw0rd
   

2. Escriu un script PowerShell per crear aquests usuaris en AD.

1. Crea un grup anomenat "IT Team".
2. Assigna els usuaris "ajohnson" i "bbrown" al grup "IT Team".

Automatitzar tasques d'Active Directory amb PowerShell pot estalviar molt de temps i reduir errors. Hem vist com crear, modificar i eliminar usuaris, així com com realitzar tasques massives i assignar grups. Practica aquests conceptes per dominar l'automatització d'AD amb PowerShell.