active-directory

用途：该技能在用户提及 AD、Active Directory、用户账户、组成员、域、OU 或 GPO，或需要查找、创建、修改 AD 对象、检查组成员与锁定账户时启用。主要能力：查找用户（按名称模糊匹配或按邮箱）、检查账户状态（启用、锁定、密码过期、最后登录、密码年龄）、解锁账户、查看用户所属组与组成员、查找 90 天未登录的非活跃账户、查找计算机对象与 90 天未登录的陈旧计算机、列出 OU 及指定 OU 内对象、查看 GPO 状态；无模块时可用 ADSI 回退查询。使用方式：先确认 ActiveDirectory 模块可用，否则安装 RSAT 或在域控上运行，并导入模块 Import-Module ActiveDirectory -ErrorAction SilentlyContinue。常用命令示例：Get-ADUser -Filter "Name -like '$searchTerm'" -Properties DisplayName, EmailAddress, Enabled, LastLogonDate；Unlock-ADAccount -Identity $username；Get-ADPrincipalGroupMembership -Identity $username；Get-ADGroupMember -Identity $groupName；gpresult /r；gpresult /h "$env:TEMP\gpo-report.html"。限制：资料未提供收费、价格、平台、效果与完整使用步骤；修改 AD 对象前应确认，破坏性操作使用 -WhatIf，并记录变更以满足审计合规。