Удалить только часть «Описания» из нескольких учетных записей AD?
Мне нужно массово обновить примерно 1000 пользователей (содержащихся в CSV) и удалить только часть описания из их профиля AD, не удаляя все описание. Например, мне нужно удалить «Вызов безопасности перед повторным включением этой учетной записи» из полного описания, которое также включает информацию о работе пользователей.
Что-то вроде - Описание: [Перед повторным включением этой учетной записи позвоните в службу безопасности. Human Resource Analyst]
Есть ли быстрый и простой способ сделать это?
Обновлено: Прошу прощения, в спешке забыл код, который у меня есть. Очень много обучения на лету здесь.
Import-Modudule ActiveDirectory
Import-CSV -Path "csvlocation.csv" | ForEach-Object {Set-ADUser -Identity $_.'User-Name' -Description }
В этой части «-Описание» я застрял. Я знаю, что мне нужно предоставить две строки, одну, чтобы найти, и одну, чтобы заменить. Однако я не знаю, какой правильный параметр или командлет (снова учусь на лету, извините за терминологию) в этой ситуации.
ОКОНЧАТЕЛЬНОЕ РЕШЕНИЕ:
Import-Module ActiveDirectory
$Avar = 'Call security before re-enabling this account.'
$Bvar = ' '
Import-Csv -Path "C:\users..." | ForEach-Object{
$user = Get-ADUser $_.'User-Name' -Properties Description
Set-ADUser $user -Description $user.Description.Replace($Avar, $Bvar).Trim()
}
Спасибо!
@Theo Спасибо за уведомление. Я обновился в меру своих возможностей.
@boxdog извините, я не показал свою работу! дайте мне знать, достаточно ли того, что я добавил, или нет. Все еще изучаю сообщество здесь.
Ответы 1
Я предполагаю, что ваш файл CSV не содержит текущего описания. Это означает, что вам сначала нужно получить описание, а затем установить его обратно. Что-то вроде этого:
Import-CSV -Path "csvlocation.csv" | ForEach-Object {
$user = Get-ADUser $_.'User-Name' -Properties Description
Set-ADUser $user -Description $user.Description.Replace("Call security before re-enabling this account.", "").Trim()
}
Обновлять: С технической точки зрения, вы не можете заменить только часть описания. Другими словами, вы не можете сказать Active Directory: «Пожалуйста, замените это на это в этом атрибуте». Вы можете только сказать Active Directory «установить для этого атрибута значение это». (исключение составляют атрибуты с несколькими значениями, где можно добавлять и удалять значения)
Итак, вам нужно сделать это в несколько шагов:
- Прочитайте текущее описание.
- Создайте новую строку, в которой вы заменили то, что хотите заменить.
- Задайте для описания строку, которую вы создали на шаге 2.
Это именно то, что делает мой пример, хотя я объединил шаги 2 и 3 в одну строку (вы могли бы даже поместить все это в одну строку, если бы попытались).
Я могу разбить код на несколько строк, чтобы вы могли лучше видеть, что происходит. Давайте представим, что чье-то описание говорит следующее:
Call security before re-enabling this account. Human Resource Analyst
Вы хотите удалить «Позвонить в службу безопасности перед повторным включением этой учетной записи». (Извините, я включил часть «Аналитик человеческих ресурсов» ранее, я отредактировал ее — я думаю, вы хотите сохранить ее, верно?) Но давайте посмотрим, что произойдет:
$user = Get-ADUser $_.'User-Name' -Properties Description
$currentDescription = $user.Description
#$currentDescription equals "Call security before re-enabling this account. Human Resource Analyst"
$newDescription = $currentDescription.Replace("Call security before re-enabling this account.", "").Trim()
#newDescription = "Human Resource Analyst"
Set-ADUser $user -Description $newDescription
#The description is now "Human Resource Analyst"
Я также добавил .Trim(), чтобы у вас не было начальных или конечных пробелов.
Ах! значительно ближе к тому, что мне нужно. И ваше предположение верно. Единственная проблема в том, что я пытаюсь заменить только часть описания, а не все. Например: В настоящее время=Позвоните в службу безопасности перед повторным включением этой учетной записи. Аналитик отдела кадров Remove=Позвоните в службу безопасности перед повторным включением этой учетной записи. Результат=Аналитик отдела кадров
Я обновил свой ответ. Возможно, я неправильно понял то, что вы сказали в своем комментарии, но в любом случае там больше информации. Вы можете изменить значения, которые вы передаете .Replace(), по мере необходимости.
Не знаю почему, но обновление в AD заняло целую вечность, и я думаю, что мое нетерпение взяло верх надо мной. Я немного изменил ваш код, чтобы точно отразить то, чего мы пытаемся достичь. Тем не менее - спасибо за всю вашу помощь!!
Добро пожаловать в Stack Overflow. Пожалуйста, возьмите тур, а также прочитайте Как спросить. Stack Overflow не является бесплатным сервисом для написания скриптов. Ожидаются ваши собственные исследования и попытки кода. Отредактируйте вопрос, чтобы включить свой код в пример Минимальный, полный и проверяемый.