コード

ユーザー情報表示

Import-Module ActiveDirectory

# 全ユーザーを表示
Get-ADUser -Filter * -Properties * | 
    Select-Object displayName,name,enabled,sAMAccountName,userPrincipalName,emailAddress,canonicalName | 
    Out-GridView

# "User"で始まるユーザーを表示
Get-ADUser -Filter {sAMAccountName -like "User*"} -Properties * | 
    Select-Object displayName,name,enabled,sAMAccountName,userPrincipalName,emailAddress,canonicalName | 
    Out-GridView

グループ情報表示

Import-Module ActiveDirectory

# 全グループを表示
Get-ADGroup -Filter * -Properties * | 
    Select-Object displayName,name,sAMAccountName,GroupCategory,GroupScope,mail,member | 
    Out-GridView

ユーザー作成

Import-Module ActiveDirectory

<#
ユーザー「ADUser001」の作成
　　□ユーザーは次回ログオン時にパスワード変更が必要
　　□ユーザーはパスワードを変更できない
　　■パスワードを無期限にする
　　□アカウントは無効
# >
$password1 = ConvertTo-SecureString -AsPlainText "akuD3!%fjzi0lnQ#" -Force
New-ADUser -Name ADUser001 -DisplayName ユーザー1 -ChangePasswordAtLogon $false -CannotChangePassword $false -PasswordNeverExpires $true -Enabled $true -AccountPassword $password1 -Description "○○用のユーザー"


# OU作成
New-ADOrganizationalUnit -Name TestOU -ProtectedFromActidentalDeletion $true
# 大量にユーザー作成（TestUser_00001～TestUser_15000）
$password2 = ConvertTo-SecureString -AsPlainText "test#pswd123%zo0Ol1i" -Force
1..15000 | ForEach-Object {
    [string]$userName = "TestUser_{0:D5}" -f $_
    [string]$dispName = "テストユーザ―_{0:D5}" -f $_

    New-ADUser -Name $userName -DisplayName $dispName -Path "OU=TestOU,DC=testDc,DC=local"  -ChangePasswordAtLogon $false -CannotChangePassword $false -PasswordNeverExpires $true -Enabled $true -AccountPassword $password2 -Description "テスト用のユーザー"
}

グループ作成

Import-Module ActiveDirectory

# グループの作成
New-ADGroup -Name Group001 -DisplayName グループ1 -GroupScope Universal -GroupCategory Security -Description "ユニバーサルセキュリティグループ"
New-ADGroup -Name Group002 -DisplayName グループ2 -GroupScope Global -GroupCategory Distribution -Description "グローバル配布グループ"
New-ADGroup -Name Group003 -DisplayName グループ3 -sAMAccountName SAM_Group003 -OtherAttribute @{'mail'='group003mail@hoge.piyo.jp'; 'mailNickName'='nnGroup003'} -GroupScope Universal -GroupCategory Security

# グループへのメンバ追加
Add-ADGroupMember -Identity Group001 -Members User_A, User_B

参考サイト