O documento discute a gestão de usuários em sistemas operacionais usando PowerShell. Ele explica como conectar ao domínio ativo, listar e procurar usuários, modificar propriedades de usuários como descrição e senha, criar unidades organizacionais e grupos, e criar novos usuários.

1. Sistemas Operacionais
PowerShell Parte 2
User Management

2. User Management
• Podemos gerenciar objetos do Active Directory
com scripts PowerShell;

3. Connecting to a Domain
• Seu primeiro objetivo é conectar (somente se
uma máquina está em um domínio).

4. Logar

5. Container
• Domínios têm uma estrutura hierárquica como
a estrutura de diretórios do sistema de
arquivos.
• Recipientes dentro do domínio são diretórios
ou unidades organizacionais. Se você quiser
acesso a um recipiente, especifique o caminho
LDAP para o recipiente.

6. Acesso a Container

7. Acesso a Container

8. Acesso a Container

9. Listando Users

10. Listando Users

11. Buscando um Usuário

12. Procurando Elementos
$UserName = "*mini*"
$searcher = New-Object
DirectoryServices.DirectorySearcher(
[ADSI]"")
$searcher.filter =
"(&(objectClass=user)
(sAMAccountName= $UserName))"
$searcher.findall()

13. Se não estiver logado
• Se não estiver logado, antes do script anterior
deve adicionar o comando:
$domain = New-Object
DirectoryServices.DirectoryEntry("L
DAP://192.168.1.1","domainuser",
"secret")

15. Usando a Função

17. Listando Propriedades

18. Alterando uma Propriedade

19. Lendo uma Propriedade
Podemos ler propriedades de objetos.
$useraccount.Description
$useraccount.Get("Description")
$useraccount.psbase.InvokeGet("Description")

20. Modificando Propriedades
$searchuser = Get-LDAPUser Guest
$useraccount = $searchuser.GetDirectoryEntry()
# Method 1:
$useraccount.Description = "A new description"
$useraccount.SetInfo()
# Method 2:
$useraccount.Put("Description", "Another new description")
$useraccount.SetInfo()
# Method 3:
$useraccount.PSBase.InvokeSet("Description", "A third description")
$useraccount.SetInfo()

21. Modificando Propriedades
$ldap = "CN=Users"
$domain = [ADSI]""
$dn = $domain.distinguishedName
$users = [ADSI]"LDAP://$ldap,$dn"
$users.PSBase.Children |
Where-Object { $_.sAMAccountType -eq 805306368 } |
Where-Object { $_.Description.toString() -eq "" } |
ForEach-Object { $_.Description = "Standard description"; `
$_.SetInfo(); $_.sAMAccountName + " was changed." }

22. Deletando uma Propriedade
• O método PutEx() pode excluir propriedades,
requer três parâmetros:
– Indica o que o método deve fazer;
– Propriedade que será afetada;
– Valor que será utilizado pelo mecanismo.

23. Deletando uma Propriedade

24. Deletando uma Propriedade
$useraccount.PutEx(1, "Description", 0)
$useraccount.SetInfo()

25. Alterando um Valor por
Completo
$useraccount.PutEx(2, "otherHomePhone",
@("123", "456", "789"))
$useraccount.SetInfo()

26. Adicionando Informações a
Propriedade
$useraccount.PutEx(3, "otherHomePhone",
@("555"))
$useraccount.SetInfo()

27. Excluindo Parte da Propriedade
$useraccount.PutEx(4, "otherHomePhone",
@("456", "789"))
$useraccount.SetInfo()

28. Invocando Métodos
$guest | Get-Member -memberType *Method
$useraccount.SetPassword("New password")
$useraccount.ChangePassword("Old password", "New
password")

29. Criando uma Unidade
Organizacional
$company = $domain.Create("organizationalUnit", "OU=Idera")
$company.SetInfo()
$sales = $company.Create("organizationalUnit", "OU=Sales")
$sales.SetInfo()
$marketing = $company.Create("organizationalUnit",
"OU=Marketing")
$marketing.SetInfo()
$service = $company.Create("organizationalUnit", "OU=Service")
$service.SetInfo()

30. Tipos de Grupos

31. Criando Grupos
$group_marketing = $marketing.Create("group",
"CN=Marketinglights")
$group_marketing.psbase.InvokeSet("groupType",
-2147483648 + 2)
$group_marketing.SetInfo()
$group_newsletter = $company.Create("group",
"CN=Newsletter")
$group_newsletter.psbase.InvokeSet("groupType", 2)
$group_newsletter.SetInfo()

32. Criando Usuários
$user = $sales.Create("User", "CN=MyNewUser")
$user.SetInfo()
$user.Description = "My New User"
$user.SetPassword("TopSecret99")
$user.psbase.InvokeSet('AccountDisabled', $false)
$user.SetInfo()

33. Referência
• WELTNER, Tobias. Windows PowerShell
MVP. Bbs Technologies, 2009.