Powershell-批量设置域用户拨入权限

uikyhtr

公司使用winserver搭建了一个VPN服务器，需要批量设置域用户的拨入属性为允许，因为之前对powershell不熟悉，找了很多资料都没有找到，最后参考微软的官网上的资料结合powershell设置完成。
以test.com域为例，域用户的拨入属性就是:msnpallowdialin 修改成真就是允许，这个很简单，重点是第三步通过for语句批量修改。

1.#使用Get-ADUser获取test域中所有的用户登陆账号并导出为文本test.txt

1	Get-ADUser -searchbase ' DC=test,DC=COM ' -Filter * -Property * |Select-Object samAccountName | Out-File test.txt

2.#将test.txt中的内容写入数组$array

1	$array = Get-Content "C:\test.txt"

3.#遍历数组并赋值给$sam然后执行set-aduser

1 2 3 4 5

for($i=1;$i -le ($array.length -1);$i++) { $sam = $array[$i] # 赋值给$sam set-aduser $sam.trim() -Replace @{msnpallowdialin=$true} #使用trim()参数对去掉空格，然后使用set-aduser 执行replace修改属性 }

OK！