PowerShell para admins Active directory

Conmandos más usados para Adminstrar AD desde PowerShell

Importar el módulo de Active Directory:

Import-Module ActiveDirectory

Obtener información de un usuario:

Get-ADUser -Identity "nombreUsuario"

Crear un nuevo usuario:

New-ADUser -Name "Nombre Completo" -GivenName "Nombre" -Surname "Apellido" -SamAccountName "nombreUsuario" -UserPrincipalName "Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo." -Path "OU=Usuarios,DC=dominio,DC=com" -AccountPassword (ConvertTo-SecureString "Contraseña" -AsPlainText -Force) -Enabled $true

Modificar un usuario existente:

Set-ADUser -Identity "nombreUsuario" -Title "Nuevo Título"

Eliminar un usuario:

Remove-ADUser -Identity "nombreUsuario"

Listar todos los usuarios en una OU específica:

Get-ADUser -Filter * -SearchBase "OU=Usuarios,DC=dominio,DC=com"

Buscar grupos:

Get-ADGroup -Filter *

Agregar un usuario a un grupo:

Add-ADGroupMember -Identity "NombreDelGrupo" -Members "nombreUsuario"

Eliminar un usuario de un grupo:

Remove-ADGroupMember -Identity "NombreDelGrupo" -Members "nombreUsuario" -Confirm:$false

Restablecer la contraseña de un usuario:

Set-ADAccountPassword -Identity "nombreUsuario" -NewPassword (ConvertTo-SecureString "NuevaContraseña" -AsPlainText -Force) -Reset

Habilitar una cuenta de usuario:

Enable-ADAccount -Identity "nombreUsuario"

Deshabilitar una cuenta de usuario:

Disable-ADAccount -Identity "nombreUsuario"