Comment supprimer un membre d'un groupe dans Active Directory à l'aide de scripts PowerShell ?
Lisez la suite pour savoir comment supprimer un compte Active Directory (AD) d'un groupe à l'aide de PowerShell et comment vous pouvez le faire plus facilement avec ADManager Plus, une solution complète de gestion d'Active Directory.
Windows PowerShell
- Identifiez le domaine dans lequel se trouve le compte AD à supprimer du groupe.
- Créez et compilez le script pour supprimer le compte AD du groupe. Exécutez le script dans PowerShell.
- Exemple de script pour supprimer un membre d'un compte de groupe AD :
Copied
PS C:\> Remove-ADGroupMember -Identity "DemoGroup1" -Members "DemoUser1"PS C:\> Remove-ADGroupMember -Identity "DemoGroup1" -Members "DemoUser1"
Cliquez pour copier tout le scriptADManager Plus
- Allez dans Gestion > Gestion des groupes > Modifier un groupe unique.
- Sélectionnez le Domaine et le(s) Compte(s) AD que vous souhaitez supprimer du groupe. Cliquez ensuite sur Appliquer.
Capture d'écran
» Commencer l'essai gratuit de 30 jours
Bien que la suppression d'un compte AD d'un groupe avec des outils natifs comme PowerShell semble simple, elle comporte quelques limitations :
- Un script PowerShell ne peut être exécuté qu'à partir d'ordinateurs sur lesquels le rôle de services de domaine Active Directory a été installé.
- La syntaxe, les paramètres et les itérations doivent être corrects. Une coquille ou une mauvaise syntaxe seront difficiles à repérer et à rectifier, surtout si le script est long.
- Impossibilité de déléguer la gestion des groupes aux techniciens du service d'assistance.
ADManager Plus vous aide à effectuer la même chose en quelques clics à partir de sa console web GUI avec des rapports prédéfinis pour lister tous les utilisateurs et les supprimer directement des rapports.