PowerShellによるActiveDirectory管理
――グループ管理編

PowerShellによるActiveDirectory管理（3）

グループメンバーを追加する

　Active Directoryグループにメンバーを追加するにはAdd-ADGroupMemberコマンドレットを使用します。メンバーはユーザー、コンピューター、グループが該当します。

　ITGroupというグループにHIROというアカウントのメンバーを追加するには下記のようにします。-Identityパラメーターにグループを、-Membersパラメーターにメンバーを指定します。

グループにメンバーを追加するコマンドの例1

Add-ADGroupMember -Identity ITGroup -Members HIRO

　パラメーターIdentityとMembersは省略できるので、下記のように記述することもできます。

グループにメンバーを追加するコマンドの例2

Add-ADGroupMember ITGroup HIRO

　また、メンバーはカンマで区切って一度に複数を指定することができます。下記は、ITGroupグループに、メンバーHIROとSYURIを追加します。

グループにメンバーを追加するコマンドの例3

Add-ADGroupMember ITGroup HIRO, SYURI

　グループに追加できるのはユーザーだけではなく、グループ、サービスアカウント、コンピューターも追加することができます。下記はHRというグループにITGroupを追加する例です。

グループにメンバーを追加するコマンドの例4

Add-ADGroupMember HR ITGroup

グループメンバーを削除する

　Active Directoryグループからメンバーを削除するにはRemove-ADGroupMemberコマンドレットを使用します。メンバーはユーザー、コンピューター、グループが該当します。

　ITGroupというグループからHIROというアカウントのメンバーを削除するには下記のようにします。-Identityパラメーターにグループを、-Membersパラメーターにメンバーを指定します。

グループからメンバーを削除するコマンドの例1

Remove-ADGroupMember -Identity ITGroup -Members HIRO

　パラメーターIdentityとMembersは省略できるので、下記のように記述することもできます。

グループからメンバーを削除するコマンドの例2

Remove-ADGroupMember ITGroup HIRO

　また、削除するメンバーはカンマで区切って一度に複数を指定することができます。下記は、ITGroupグループから、メンバーHIROとSYURIを削除します。

グループからメンバーを削除するコマンドの例3

Remove-ADGroupMember ITGroup HIRO, SYURI

　グループからはユーザーだけではなく、グループ、サービスアカウント、コンピューターも削除することができます。

　下記はHRというグループからITGroupを追加する例です。

グループからメンバーを削除するコマンドの例4

Add-ADGroupMember HR ITGroup

まとめ

　今回はActiveDirectoryグループを操作するコマンドレットの使用方法について説明しました。グループ操作では、グループ自体の作成や削除、グループメンバーの作成や削除といった大きく2つの操作についてお分かりいただけたかと思います。

　次回はコンピューター管理を行うコマンドレットを取り上げる予定です。どうぞお楽しみに。