Gruppenrichtlinien Powershell

User anlegen

New-ADUser -DisplayName:"Thomas Will" -GivenName:"Thomas" -Name:"Thomas Will" -Path:"CN=Users,DC=XINUX,DC=local" -SamAccountName:"t.will" -Server:"XinuxServer.XINUX.local" -Surname:"Will" -Type:"user" -UserPrincipalName:"t.will@XINUX.local"

User Passwort setzten bzw. ändern

Set-ADAccountPassword -Identity:"CN=Thomas Will,CN=Users,DC=XINUX,DC=local" -NewPassword $newpwd -Reset

User Account aktivieren / deaktivieren

Enable-ADAccount -Identity:"CN=Thomas Will,CN=Users,DC=XINUX,DC=local" -Server:"XinuxServer.XINUX.local"

Disable-ADAccount -Identity:"CN=Thomas Will,CN=Users,DC=XINUX,DC=local" -Server:"XinuxServer.XINUX.local"

User vor versehentlichem Löschen schützen / entschützen

Geschützt: Set-ADObject -Identity:"CN=Thomas Will,CN=Users,DC=XINUX,DC=local" -ProtectedFromAccidentalDeletion:$true -Server:"XinuxServer.XINUX.local"

Ungeschützt: Set-ADObject -Identity:"CN=Thomas Will,CN=Users,DC=XINUX,DC=local" -ProtectedFromAccidentalDeletion:$false -Server:"XinuxServer.XINUX.local"

User Passwort läuft NIE ab

Set-ADAccountControl -Identity:"CN=Thomas Will,CN=Users,DC=XINUX,DC=local" -PasswordNeverExpires:$true -Server:"XinuxServer.XINUX.local"

User kann sein Passwort NICHT ändern

Set-ADAccountControl -CannotChangePassword:$true -Identity:"CN=Thomas Will,CN=Users,DC=XINUX,DC=local" -Server:"XinuxServer.XINUX.local"