Windows 10でADフォトをユーザープロファイル画像として使用するにはどうすればよいですか？

Windows 10では、レジストリキー HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ AccountPicture \ Usersを使用してユーザーアカウントのプロファイル画像を設定できます。 。 ただし、管理者以外のユーザーには、このレジストリキーに値を追加するために必要な権限がありません。管理者権限のないユーザーがプロフィール写真を変更できるようにするには、このレジストリキーへの書き込み権限をユーザーに付与する必要があります。

GPOを使用してADドメインにレジストリキーのアクセス許可を展開する方が簡単です：

1. これを行うには、グループポリシー管理コンソール（gpmc.msc）を実行し、新しいポリシーを作成して、ユーザーのコンピューターを使用してOUにリンクします。
2. 次に、GPOエディターで次のセクションに移動します[コンピューターの構成]->[ポリシー]->[Windowsの設定]->[セキュリティの設定]->[レジストリ] 新しいレジストリキーを追加します（キーの追加 ）パス MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ AccountPicture \ Users;
3. 次に、[セキュリティ]タブで、フルコントロールを確認します すべてのドメインユーザー（[DomainName] \ Users）の権限を取得し、[OK]をクリックします;
4. 次のウィンドウで、[すべてのサブキーの既存のアクセス許可を継承可能なアクセス許可に置き換える]オプションを選択します そうしないと、ユーザーはネストされたレジストリサブキーに対する権限を持ちません。

Windows10でADユーザーの写真を取得してユーザープロファイル画像を設定するPowerShellスクリプト

次に、Active Directoryから現在のユーザーの写真を取得し、それをjpgファイルに保存して、Windowsユーザープロファイル画像として設定するPowerShellスクリプトを実行する必要があります。 ADからユーザーの写真を取得するには2つの方法があります。 ActiveDirectoryモジュールからGet-ADUserコマンドレットを使用できます（このモジュールはRSATを介してすべてのコンピューターにインストールする必要があります。または、RSATをインストールせずに必要なRSAT-AD-PowerShellモジュールファイルをコピーすることもできます）。スクリプトはユニバーサルであり、Windows 7でも機能する必要があるため、RSAT-AD-PowerShellモジュールは使用しませんが、ADSISearcher C＃クラスを介してADにアクセスします。

SetADPicture.ps1の例 ADからユーザーの写真を取得し、それをWindowsアカウントのアバター画像として設定するためのスクリプトを以下に示します。

[CmdletBinding（SupportsShouldProcess =$ true）] Param（）
function Test-Null（$ InputObject）{return！（[bool] $ InputObject）}
$ ADuser =（[ADSISearcher] " （＆（objectCategory =User）（SAMAccountName =$ env：username）） "）。FindOne（）。Properties
$ ADuser_photo =$ ADuser.thumbnailphoto
$ ADuser_sid =[System.Security.Principal.WindowsIdentity ] ::GetCurrent（）。User.Value
If（（Test-Null $ ADuser_photo）-eq $ false）{
$ img_sizes =@（32、40、48、96、192、200、 240、448）
$ img_mask ="Image {0} .jpg"
$ img_base ="C：\ Users \ Public \ AccountPictures"
$ reg_base ="HKLM：\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ AccountPicture \ Users \ {0}"
$ reg_key =[string] ::format（$ reg_base、$ ADuser_sid）
$ reg_value_mask ="Image {0}"
If（（Test-Path -Path $ reg_key）-eq $ false）{New-Item -Path $ reg_key}
Try {
ForEach（$ size in $ img_sizes）{
$ dir =$ img_base + "\" + $ ADuser_sid
If（（Test-Path -Path $ dir）-eq $ false）{$（mkdir $ dir）.Attributes ="Hidden"}
$ fil e_name =（[string] ::format（$ img_mask、$ size））
$ path =$ dir + "\" + $ file_name
Write-Verbose "saving：$ file_name"
$ ADuser_photo | Set-Content -Path $ path -Encoding Byte -Force
$ name =[string] ::format（$ reg_value_mask、$ size）
$ value =New-ItemProperty -Path $ reg_key -Name $ name -Value $ path -Force
}
}
Catch {
Write-Error"ファイルまたはレジストリへのアクセス許可を確認してください。"
}
}