PowerShell ile Active Directory üzerinde özellikle çoklu kullanıcı işlemlerini çok basit bir şekilde gerçekleştirebilirsiniz. Herhangibir ortak özelliğe sahip kullanıcıları görmek için (Örneğin AnkaraOU altındaki tüm kullanıcılar gibi) PowerShell üzerinde Get-ADUser komutunu,  Get-ADUser sonucunda gelen kullanıcıların bir özelliğini değiştirmek için ise Set-ADUser komutunu kullanıyoruz.

Active Directoy Users and Computers altındaki görüntüm aşağıdaki gibidir:

ankaraOU altındaki tüm kullanıcıları PowerShell yardımıyla görmek için Start>Administrative Tools altından Active Directory Module for Windows PowerShell’i açalım ve aşağıdaki komutu çalıştıralım.

NOT: PowerShell kullanırken, komutları tab tuşu ile tamamlamanız işlemlerinizi kolaylaştıracak ve yazım yanlışı yapmanızı önleyecektir. Ayrıca, bilmediğiniz parametreler varsa bunları da görmüş olacaksınız.

Yukarıdaki ekranda –Filter’dan sonra * ile tüm kullanıcıları getirmesini istiyoruz. –SeachBase seçeneğinden sonra ise hangi OU yada container altındaki nesneleri getirmesini istiyorsak onu yazıyoruz. Komutumuz da Get-ADUser olduğuna göre yukarıdaki komut ankaraOU altındaki tüm kullanıcıları görmemizi sağlayacaktır. Get komutlarıyla gelen sonuçları daha düzenli bir şekilde görmek istiyorsanız yazmış olduğunuz komutun sonuna bir pipeline koyarak (|) ft (Format Table) yada fl (Format List) parametrelerini kullanabilirsiniz. Ft ve fl parametrelerini sadece gelen sonuçları daha düzenli bir şekilde görmek için kullanmalısınız. Daha sonra Set komutunu çalıştıracaksanız bu parametreleri kullanmayınız.

Yukarıdaki ekranda zaten ayrıntılı bir görüntümüz var. Ben ankaraou altındaki kullanıcıların sadece UPN’ini görmek istiyorum. O halde aşağıdaki komutu kullanabilirsiniz.

Yada ft parametresiyle aşağıdaki gibi görünmesini sağlayabilirsiniz.

Ft ve fl parametrelerini kullanarak birden fazla özelliği görmek istiyorsanız araya virgül koyarak komutunuzu tamamlayabilirsiniz.

Get-ADUser komutuyla ankaraOU altındaki kullanıcıları listelemiş olduk. Bu arada listeleme parametrelerini ve listeleme seçeneklerini de görmüş olduk. Yani artık Active Directory’deki kullanıcılarımızı sorgulayabiliyoruz. Get komutlarıyla sadece varolan yapınızdaki nesneleri görebilirsiniz. Zaten adı üzerinde. Get; yani al, getir J Ancak herhangi bir nesnenin yada nesnelerin bir özelliğini değiştirmek istiyorsanız, o zaman Set komutlarını kullanmanız gerekmektedir.

O zaman bizim şunu yapmamız gerekir: Get-AdUser ile istemiş olduğumuz özelliğe sahip kullanıcıları önce çekeceğiz. Daha sonra buradan gelen sonuçların bir özelliğini düzenlemek için ise Set-ADUser komutunu kullanacağız.

Yukarıdaki komut ile ankaraOU altındaki tüm kullanıcıların Description kısmını Muhendis olarak belirlemiş olduk. Active Directory Users and Computers’ı açtığınızda görüntünüz aşağıdaki gibi olacaktır.

Yukarıda yapmış olduğumuz işlemle, kullanıcıların Description kısmına Muhendis yazmış olduk. Yazan bir şeyi silmek için ise, değiştirmek istediğiniz özelliğin adını girdikten sonra $null yazmanız yeterli olacaktır.

Şimdi de bu kullanıcıların Description kısmına yazmış olduğumuz “Muhendis” seçeneğini silelim. Bunun için de aşağıdaki komutu kullanmamız gerekmektedir.

ankaraOU altındaki kullanıcılardan herhangibirinin Properties’ine geldiğinizde görüntünüz aşağıdaki gibi olacaktır. Description kısmının boş olduğunu görünüz.

Bu makalemizde Get-ADUser ve Set-ADUser komutlarının kullanımını incelemiş olduk. Başka bir makalede görüşmek dileğiyle, iyi çalışmalar.