Cómo agregar usuarios a un grupo en Active Directory mediante PowerShell

Cómo agregar usuarios a un grupo en Active Directory mediante PowerShell

Para agregar usuarios a un grupo de Active Directory (AD) con PowerShell, se debe usar el cmdlet Add-ADGroupMember. Se necesita bastante experiencia en AD y secuencias de comandos para agregar usuarios a un grupo con PowerShell, ya que el cmdlet debe usarse con un conjunto diferente de parámetros y filtros, según sus necesidades. Por ejemplo, las secuencias de comandos de PowerShell para agregar miembros a un grupo, mediante Add-ADGroupMember, serán diferentes para agregar usuarios a grupos desde CSV, agregar un grupo a grupo, agregar un usuario a un grupo, agregar varios usuarios a grupos, etc.

En este artículo se explica el procedimiento para agregar usuarios a un grupo de AD con PowerShell y ADManager Plus, una solución unificada de administración e informes de Active Directory, Office 365 y Exchange. Este artículo también demuestra cómo ADManager Plus, con su característica especialmente diseñada para agregar un solo usuario o agregar usuarios de forma masiva al grupo de AD, es la opción más fácil y eficiente de las dos.

Windows PowerShell

Pasos para que el usuario de PowerShell agregue un usuario al grupo.

  • Asegúrese de tener los permisos necesarios para realizar esta acción y también para ejecutar secuencias de comandos de PowerShell.
  • Obtenga el valor de los atributos necesarios, como el nombre del grupo, los sAMAccountNames de los usuarios que se agregarán a los grupos, etc.
  • Cree la secuencia de comandos con el cmdlet Add-ADGroupMember y ejecútela en la ventana de PowerShell.

Una secuencia de comandos de PowerShell de ejemplo para agregar un usuario al grupo de anuncios

 Copied
Add-ADGroupMember -Identity SaveTheWorldTeam -Members JamesBond,SuperMan,IronMan
Haga clic para copiar la secuencia de comandos completa

Esta secuencia de comandos agregará a los usuarios JamesBond, SuperMan y IronMan al grupo AD SaveTheWorldTeam.

ADManager Plus

Para agregar un usuario al grupo AD:

  • Haga clic en la característica Atributos de grupo en Administración de usuarios, en la pestaña Administración.
  • Seleccione el dominio deseado y los grupos necesarios en el campo "Agregar al grupo". Si es necesario, seleccione los grupos correspondientes para el campo "Eliminar del grupo" y los campos "Establecer el grupo principal". Agregue os usuarios que se agregarán; también puede importar la lista desde un archivo CSV. Haga clic en Crear.

Captura de pantalla

Add users to group using ADManager Plus

» Iniciar prueba gratuita de 30 días

Limitaciones del uso de PowerShell para agregar un grupo de AD

  • No podrá agregar usuarios a grupos con PowerShell si no tiene suficientes permisos en AD. Con ADManager Plus, los privilegios de los usuarios en AD nativo o Exchange no tienen que elevarse para agregar usuarios a grupos de AD.
  • El uso de PowerShell para agregar usuarios a grupos es complejo, ya que la secuencia de comandos debe modificarse o crearse exclusivamente para diferentes necesidades, como agregar usuarios a varios grupos, agregar usuarios a grupos de forma masiva, etc. ADManager Plus, por otro lado, ofrece una característica predefinida que le permite agregar un solo usuario o múltiples usuarios a grupos, incluso importando una lista desde CSV, con solo apuntar y hacer clic en acciones, todo ello con la misma característica.
  • Con PowerShell, agregar y eliminar usuarios de grupos en la misma acción requeriría secuencias de comandos complejas. Sin embargo, ADManager Plus ofrece opciones integradas para agregar usuarios a grupos, eliminar usuarios de otros grupos y también establecer un grupo principal, en una sola acción.
  • Si desea agregar usuarios de forma masiva a grupos mediante un archivo CSV, debe modificar la secuencia de comandos de PowerShell. Sin embargo, con ADManager Plus, como la opción de importar CSV está integrada, puede usar la misma característica para agregar usuarios a grupos, de uno en uno o de forma masiva.
  • Con PowerShell, la automatización de la creación de nuevos usuarios requiere una secuencia de comandos larga y compleja. Sin embargo, ADManager Plus le permite automatizar la creación de usuarios con simples acciones de apuntar y hacer clic.
  • Debe saber cómo ejecutar las secuencias de comandos desde la ventana de PowerShell. ADManager Plus está basado únicamente en GUI, lo que le permite realizar todas las acciones de administración e informes con solo hacer clic con el mouse desde su consola basada en la web.
  • Un guion fuera de lugar, un error tipográfico en los nombres de LDAP o la falta de permisos suficientes para configurar incluso solo uno de los atributos utilizados en la secuencia de comandos, generarán errores. Como todas las acciones en ADManager Plus están controladas por GUI, no es necesario escribir secuencias de comandos, lo que elimina las posibilidades de errores.

Administre la pertenencia a grupos de forma masiva con ADManager Plus.

  Obtenga una prueba gratuita de 30 días.
  • Embárcate en tu libre de guiones gestión de anuncios, informes, y viaje de automatización con ADManager Plus.
  •  
  • Al hacer clic en 'Comience su prueba gratuita ahora', acepta el procesamiento de datos personales de acuerdo con Política de Privacidad.
  •  
  • ¡Gracias por descargar!

    Tu descarga debería comenzar automáticamente en 15 segundos. De lo contrario, haga clic aquí para descargar manualmente.

Guías prácticas de PowerShell relacionadas:

ADManager Plus Confiado por

Gestión de Active Directory y herramienta de informes.