PowershellでActiveDirectoryユーザーのUPNプレフィックス、サフィックスを一括変更する方法

こんにちは！

前回の記事でHybridAzureADJoinedの設定について記載しました。

※詳しい前提内容は以下の記事を参照ください。ここから記載する内容は前回記載のUPNサフィックスの追加が完了している前提で記載します。

kbtblog.hatenablog.com

その中ではActiveDirectory(AD)ユーザーのUPNプレフィックス、サフィックスを変更する必要があるパターン(UserA@test.co.jpであればUserAがプレフィックス、test.co.jpがサフィックス！)だったのですが、1ユーザーずつ手動変更するのはめっちゃ大変・・・・・・

こんな時、利用するのはやっぱり「Powershell」！！

ってことで今回はPowershellを使って、ADユーザーのUPNプレフィックス、サフィックスを変更する方法を記載します。

変更の前提

ActiveDirectoryサーバにてPowershellが利用可能な環境である
ユーザー情報を[UserA@test.local]から[TestUserA@test.co.jp]に変更する

PowershellでのADユーザー情報変更

今回利用するコマンドレットは以下のコマンドレットです。

Set-ADUser

ユーザーのプレフィックス、サフィックスを変更するのでこんな書き方です。

Get-ADUser -SearchBase "CN=Users,DC=test,DC=Local" -Filter {UserPrincipalname -eq "UserA@test.local"} | Set-ADUser -UserPrincipalName "TestUserA@test.co.jp"

「-SearchBase」は設定変更するユーザーの検索先OUもしくはCNを指定します。

例では[test.local]内のUsersコンテナ配下を検索するように記載しています。

※例えば下図の「Office365内のUsers」を指定したい場合は「OU=Users,OU=Office365,DC=test,DC=Local」となります。

f:id:KKubo19:20200807153720p:plain

今回も！複数ユーザーに一斉にこれを実施したいので！！

まずはcsvデータを作成します。

UserData.csvという名前で作成しています。

f:id:KKubo19:20200817194408p:plain

1行目のAセルに「CurrentUser」、1行目のBセルに「NewUPN」を記載します。

これがヘッダー情報です！

2行目以降に変更したいADユーザーの情報を記載していきます。

「CurrentUser」の列に現在の「UserPrincipalName」、

「NewUPN」の列に変更後の「UserPrincipalName」を記載していきます。

作成したCSVファイルをPowershellを実行するADサーバーの以下のフォルダに配置します。

「C:\temp」

以下のスクリプトを作成します。

#ソースデータファイルのパス指定
$Datapath = "C:\temp\UserData.csv"

#検索対象OU指定
$Searchtarget = "CN=Users,DC=test,DC=Local"

#データファイルのインポート(Shift-JIS)
$Datas = Import-Csv -Path $Datapath -Encoding Default

#データファイルの行数分ループ
foreach($Data in $Datas){

        $Command = 'Get-ADUser -SearchBase $Searchtarget -Filter {UserPrincipalname -eq "' +$Data.CurrentUser + '"} | Set-ADUser -UserPrincipalName ' + $Data.NewUPN
        Invoke-Expression $Command
}

f:id:KKubo19:20200817195428p:plain