Active DirectoryのUserの【セキュリティ】追加・削除のコマンドレットについて

Question

Active DirectoryのUserの【セキュリティ】追加・削除について質問

新卒でシス管へ配属されたのですが、Active Directoryで苦戦しています。

"Active Directory ユーザーとコンピ
ュータ"を使用し、拡張機能をONに設定。
ユーザーのプロパティ欄の【セキュリティ】タブからアクセス権を追加・削除を行うのですが、GUIで処理するには日々時間が掛かっている状況ですので、PowerShellで処理する方法を模索しております。

Active DirectoryのUserのアクセス権の追加・削除のコマンドレットを御教示願います。

また、
Get-ADUser "User name" -Properties *
上記コマンドで詳細を表示させても、【セキュリティ】に関する項目が無いのですが、PowerShellで現在のセキュリティのメンバーを表示させるコマンドレットを御教示頂けたら幸いです。

Answer 1

ユーザー一つ一つにセキュリティ設定をするのではなく、グループを作成して、このグループにセキュリティ設定を行い、ユーザーを参加させる方法で実現した方が手間が少ないと思います。
簡単に以下に手順を記載します。

1. ユーザーセキュリティ設定用グループ作成
2. グループのセキュリティタブを設定
3. ユーザーをグループに参加

この手法は、ファイルサーバーのフォルダーアクセス権設定を行うときにも使われる汎用的な内容です。
こうすることで、後からセキュリティ設定を調整したいときでも、全ユーザーの設定を一つ一つ変更する必要はなく、グループのアクセス設定を変更するだけで全ユーザーのアクセス設定を変更することが可能になります。
いかがでしょうか？