Имя входа пользователя Samaccountname Userprincipalname, как задать одинаковое значение?

Question

[Dewz]

Как установить одинаковое значение логина Samaccountname в Userprincipalname через powershell?

Comments

[Роман Безруков]

Что значит "одинаковое значение"?
UPN - это атрибут со значениями вида [e-mail]
SamAccountName - это legacy-атрибут вида DomainName\UserAccount, ограничен 20 символами, должен быть уникален, показывается как UserAccount
Обычно SamAccountName и префикс UPN совпадают
В остальном - как написал Alexey Dmitriev

[Dewz]

Роман Безруков, Одинаковое значение - логин пользователя.

[Роман Безруков]

Dewz, по умолчанию UPN = SamAccountName + @yourdomain.xxx...а как надо вам?
С SamAccountName вы мало чего можете сделать в силу его обратной совместимости с pre-Windows2000, то UPN обладает гораздо большей гибкостью, а еще можно завести альтернативные UPN...

Answer 1

[MaxKozlov]

Ну, строго говоря, оно не может быть одинаковым

Обычно,

userPrincipalName = samAccountName + '@' + $DomainName

$DomainName при этом может быть как $env:USERDNSDOMAIN, так и, например, (Get-ADDomain).DNSRoot
Ещё вариант может быть такой

$domain = Get-ADDDomain
$DomainName = $domain.Name + $domain.ParentDomain

смотря от кого получаешь данные...

ну а дальше смотри ответ Alexey Dmitriev

Comments

[Dewz]

Изобразил следующее:

$logonhourse = Invoke-Command -ScriptBlock {$lastday = ((Get-Date).AddDays(-1)).Date
Get-ADUser -Filter {whenCreated -ge $lastday} -property whencreated | sort name | Select-Object -ExpandProperty sAMAccountName}

foreach ($userprincipal in $logonhourse){
 
        Get-ADUser -Identity $userprincipal |
        Set-ADUser -Replace @{UserPrincipalName = $userprincipal + '@' + $env:USERDNSDOMAIN}
}
#Вход в систему с 7 до 23
foreach ($userlogontime in $logonhourse){
        [byte[]]$hours = @(240,255,15,240,255,15,240,255,15,240,255,15,240,255,15,240,255,15,240,255,15)
        Get-ADUser -Identity $userlogontime |
        Set-ADUser -Replace @{logonhours = $hours}
}

MaxKozlov спасибо !

[MaxKozlov]

Dewz, Ну я бы упростил до одного цикла и не повторялся с Get-ADUser,
вы всё что надо уже получаете на второй строчке, только зачем-то берёте из этого всего только логин, да ещё и через invoke-command, которая тут совершенно лишняя

то есть можно сделать типа того

$lastday = ((Get-Date).AddDays(-1)).Date
$users = Get-ADUser -Filter .....

foreach ($user in $users) {
   $hours = ....
   $user | Set-ADUser -replace @{UserPrincipalName = $user.SamAccountName + '@' + $env:USERDNSDOMAIN; logonhours = $hours}, 
}

Хотя, на самом деле мне непонятно откуда вообще берутся юзеры с неустановленными этими параметрами.
Может это всё надо делать прямо там, где они создаются ?

Answer 2

[Alexey Dmitriev]

используя командлеты Get-ADUser и Set-ADUser