PowerShellはWindows環境でのシステム管理に不可欠なツールですが、Active Directory（AD）を効率よく管理するためにも使用されています。この記事では、PowerShellを使用してActive Directoryから特定の属性を持つユーザーを如何に検索するかについて、初心者向けに詳しく解説します。
はじめに
Active Directory（AD）は、ネットワーク内のリソースを一元管理するためのディレクトリサービスです。特に大規模な企業環境では、多くのユーザーやリソースが存在するため、効率的に管理するためにADが使用されます。PowerShellを使えば、手作業で行うよりも格段に速く、繁雑な作業を自動化することが可能です。
PowerShellとActive Directoryモジュール
PowerShellには多くのモジュールがあり、Active Directory用のモジュールも存在します。このモジュールを使用することで、AD上のユーザー情報を簡単に取得できます。
Active Directoryモジュールのインストール
まずはActive Directoryモジュールをインストールする必要があります。以下のコマンドでインストールできます。
|
1 2 |
# Active Directoryモジュールをインストール Install-WindowsFeature -Name "RSAT-AD-PowerShell" |
Active Directoryモジュールの読み込み
インストールした後は、次のコマンドでモジュールを読み込みます。
|
1 2 |
# モジュールを読み込む Import-Module ActiveDirectory |
基本的なユーザー検索
Active Directoryモジュールが使用可能になったら、具体的なユーザー検索を行ってみましょう。
Get-ADUserコマンド
基本的なユーザー情報の取得は、Get-ADUserコマンドを使用します。
|
1 2 |
# 特定のユーザーを名前で検索 $user = Get-ADUser -Identity "ユーザー名" |
フィルターを使用した検索
特定の属性を持つユーザーを検索する場合、-Filterオプションを用います。
|
1 2 |
# 部署が「営業部」であるユーザーを検索 $users = Get-ADUser -Filter 'Department -eq "営業部"' |
応用例：特定の属性を持つユーザーに対する一括操作
例えば、特定の属性を持つユーザー全員のパスワードをリセットする場合など、一括操作も可能です。
|
1 2 3 4 5 6 |
# 部署が「営業部」であるユーザーのパスワードを一括リセット $users = Get-ADUser -Filter 'Department -eq "営業部"' foreach ($user in $users) { # パスワードをリセット（新しいパスワードは"NewPassword123"） Set-ADAccountPassword -Identity $user -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "NewPassword123" -Force) } |
まとめ
PowerShellはActive Directoryの管理に非常に強力なツールであり、特定の属性を持つユーザーを効率よく検索できます。これは大規模な組織での人事異動やセキュリティポリシーの変更、オペレーションの自動化において非常に役立ちます。PowerShellの基本的なコマンドから応用例までを解説しましたが、これが皆さんのAD管理作業の一助となれば幸いです。
コメント