Usuarios y grupos
Obtener los nombres de los grupos a los que pertenece un usuario:
Get-ADPrincipalGroupMembership 'b.sinclair' | Select name
Algo similar pero ahora queremos obtener las cuentas que pertecenen a un grupo:
Get-ADGroupMember -identity 'Nombre del grupo' -recursive | select name
Remove-ADGroupMember -Identity 'Nombre del grupo' -Member 'b.sinclair'
Buscar un grupo por nombres
El siguiente cmlet usa Get-ADGroup para obtener los grupos de AD y los filtra por la propiedad del objeto name que comienzen por la cadena especificada y muestra el nombre y descripción de cada grupo:
PS> Get-ADGroup -Filter {name -like "gsDir*"} -Properties Description | Select Name,Description
Obtener datos de un grupo
Get-ADGroup -Identity Administrators -Properties *
Añadir a un grupo
Add-ADGroupMember -Identity nombre-grupo -Members b.sinclair