如何用PowerShell批量修改Active Directory所有用户的网页字段？

原命令的局限性 #

你给出的Set-ADUser -HomePage https://google.com/ -Identity username无法批量修改所有AD用户——因为-Identity参数指定了单个用户的标识（比如用户名、SID等），这条命令仅能修改指定的那一个用户。

实现批量修改的关键步骤 #

要批量修改所有AD用户的HomePage字段，核心是先获取目标用户集合，再通过管道传递给Set-ADUser命令执行修改：

1. 基础批量修改命令 #

直接获取所有AD用户并统一设置HomePage：

# 获取所有AD用户，批量设置HomePage属性
Get-ADUser -Filter * | Set-ADUser -HomePage "https://google.com/"

2. 进阶过滤（可选） #

如果不需要修改所有用户，可以添加过滤条件缩小范围：

• 仅修改已启用的用户：

Get-ADUser -Filter {Enabled -eq $true} | Set-ADUser -HomePage "https://google.com/"

• 排除包含特定关键词的用户（比如管理员账号）：

Get-ADUser -Filter * | Where-Object {$_.SamAccountName -notlike "*admin*"} | Set-ADUser -HomePage "https://google.com/"

3. 安全测试（推荐） #

在正式执行修改前，可添加-WhatIf参数模拟操作，确认目标用户范围，避免误改：

Get-ADUser -Filter * | Set-ADUser -HomePage "https://google.com/" -WhatIf

权限与环境要求 #

• 必须在已安装RSAT Active Directory模块的机器上运行（域控制器默认自带，成员服务器需手动安装RSAT组件）。
• 运行脚本的账号需要具备修改AD用户属性的权限。

内容的提问来源于stack exchange，提问作者Mark Webb