如何批量修改指定AD用户的msrtcsip-userenabled属性为False？

嘿，我来帮你搞定这个批量修改AD用户属性的需求，有两种实用的方法，你可以根据自己的场景选择：

这种方法适合你已经确认筛选结果正确，想一步到位完成修改的场景。我们可以把筛选用户的命令和修改属性的命令通过管道连起来，甚至先加测试参数确认不会误改：

# 第一步：先测试（不会实际修改，仅显示将要修改的用户）
Get-Aduser -Filter * -Properties homeDirectory, msrtcsip-userenabled | 
Where-Object {$_.homeDirectory -Like "\\SERVERNAME*"} | 
ForEach-Object {
    Write-Host "准备修改用户：$($_.SamAccountName)，当前msrtcsip-userenabled值：$($_.msrtcsip-userenabled)"
    Set-ADUser -Identity $_.SamAccountName -Replace @{msrtcsip-userenabled=$false} -WhatIf
}

测试输出没问题后，去掉-WhatIf参数执行实际修改：

# 执行实际修改
Get-Aduser -Filter * -Properties homeDirectory | 
Where-Object {$_.homeDirectory -Like "\\SERVERNAME*"} | 
ForEach-Object {
    Set-ADUser -Identity $_.SamAccountName -Replace @{msrtcsip-userenabled=$false}
}

小提示：我在测试命令里加了msrtcsip-userenabled到-Properties里，是为了能看到用户当前的属性值，方便你核对；实际修改时可以不用加这个属性，不影响执行。

如果你想先把筛选出的用户导出成文件，仔细核对后再执行修改，就用这个方法：

第一步：导出目标用户到CSV #

# 导出用户列表到指定路径，建议选容易找到的位置，比如C:\Temp
Get-Aduser -Filter * -Properties homeDirectory | 
Where-Object {$_.homeDirectory -Like "\\SERVERNAME*"} | 
Select-Object SamAccountName, homeDirectory | 
Export-Csv -Path "C:\Temp\TargetADUsers.csv" -NoTypeInformation -Encoding UTF8

导出后，你可以打开这个CSV文件，仔细检查SamAccountName列的用户是否都是你要修改的对象，避免误操作。

第二步：从CSV导入并修改属性 #

同样先加-WhatIf测试：

# 测试修改操作
Import-Csv -Path "C:\Temp\TargetADUsers.csv" | 
ForEach-Object {
    Write-Host "准备修改用户：$($_.SamAccountName)"
    Set-ADUser -Identity $_.SamAccountName -Replace @{msrtcsip-userenabled=$false} -WhatIf
}

确认测试结果正确后，去掉-WhatIf执行实际修改：

# 执行实际修改
Import-Csv -Path "C:\Temp\TargetADUsers.csv" | 
ForEach-Object {
    Set-ADUser -Identity $_.SamAccountName -Replace @{msrtcsip-userenabled=$false}
}

一些重要注意事项： #

• 确保你拥有修改Active Directory用户属性的权限，否则会报错权限不足。
• 运行PowerShell的机器需要安装Active Directory模块：如果是Windows Server，可以用Install-WindowsFeature RSAT-AD-PowerShell安装；如果是客户端系统，需要安装RSAT工具包。
• 永远记得先用-WhatIf参数测试，确认要修改的用户列表正确后再执行实际操作，避免误改大量用户。

内容的提问来源于stack exchange，提问作者Brendan Kelleher