window server 2022 AD域控怎样使用命令或脚本批量导入&导出&创建用户及绑 ...

内容介绍：

本文为AD域控用户管理高级篇，主要讲解怎样使用命令，批量创建新用户及安全组并绑定相应安全组，批量导入导出用户信息，查询用户、安全组、组织单位详细信息等内容，实用于域内用户较多的场景。
1 、表现用户全部属性信息

1. PS C:\Users\Administrator>get-aduser -identity zhangs -Properties * （powershell执行）
3. -identity 使用SamAccountName (用户登录名，如lis)

复制代码

2 、批量导出域内用户到.csv文件中 

1. 打开域控powershell，执行以下命令：
2. PS C:\Users\Administrator> Get-ADUser -Filter * -Properties * -SearchBase "OU=中车集团,DC=adsrvtest01,DC=com" | select SamAccountName, name, displayname, Givenname, Surname,DistinguishedName, Department, UserPrincipalName, City, Office, StreetAddress, State, Title, Company, OfficePhone, HomePhone, MobilePhone, emailaddress, Enabled | export-csv -path c:\export-ou.csv -Encoding Unicode -NoTypeInformation   （其中写用户组织单位，DC为域名前缀）

复制代码

 导出的csv文件内容如下

SamAccountName,"name","displayname","Givenname","Surname","DistinguishedName","Department","UserPrincipalName","City","Office","StreetAddress","State","Title","Company","OfficePhone","HomePhone","MobilePhone","emailaddress","Enabled"

zhangs,"张三zhangs","张三zhangs","三","张","CN=张三zhangs,OU=运维管理部,OU=公司,OU=团体,DC=adsrvtest01,DC=com","运维管理部","zhangs@adsrvtest01.com",,"方庄大厦202",,,"运维工程师","信息公司","18001013122",,"1821040000","zhongc@163.com","True"

lis,"李四lis","李四lis","四","李","CN=李四lis,OU=运维管理部,OU=公司,OU=团体,DC=adsrvtest01,DC=com",,"lis@adsrvtest01.com",,,,,,,,,,,"True" 表头字段解释： SamAccountName：用户登录名或账户名 name：姓名 displayname：表现名称 Givenname：名 Surname：姓 DistinguishedName：完全限定名，用于表现对象在活动目次中完整的路径 UserPrincipalName：UPN,是客户端进行身份验证的服务的用户主体名称，即用户登录名@域名 例如zhangs@adsrvtest01.com Company:公司 Department：部门 Title：职务 City:都会 Office：办公室 Description：描述 State：状态 EmailAddress：邮箱 OfficePhone：办公电话 MobilePhone：移动电话 HomePhone：家庭电话

3 、批量获取域控上全部的OU（组织单位） 

1. PS C:\Users\Administrator>Get-ADOrganizationalUnit -Filter 'Name -like "*"'

复制代码

4、根据csv文件批量创建导入用户（不绑定组） 

1. 打开域控powershell，执行以下命令：
2. PS C:\Users\Administrator>Import-Csv  'C:\user-list.csv' | ForEach-Object {New-ADUser -name $_.name -SamAccountName $_.SamAccountName -Givenname $_.Givenname -Surname $_.Surname -displayname $_.displayname  -Description $_.Description -Department $_.Department  -Company $_.Company  -MobilePhone $_.MobilePhone -emailaddress $_.emailaddress  -UserPrincipalName $_.UserprincipalName -Path $_.Path -AccountPassword( ConvertTo-SecureString  -String "Admin@123" -AsPlainText -Force )  -Enabled 1 -ChangePasswordAtLogon 1 }
3. 参数解释：import-csv后面跟的是csv文件的完整路径

复制代码

5、根据csv文件批量导入用户并绑定安全组（需要提前创建好安全组）

1. b.打开域控powershell，执行以下命令：
2. PS C:\Users\Administrator> Import-Csv  "C:\user-list.csv" | ForEach-Object {New-ADUser -name $_.name -SamAccountName $_.SamAccountName -Givenname $_.Givenname -Surname $_.Surname -displayname $_.displayname  -Description $_.Description -Department $_.Department  -Company $_.Company  -MobilePhone $_.MobilePhone -emailaddress $_.emailaddress  -UserPrincipalName $_.UserprincipalName -Path $_.Path -AccountPassword( ConvertTo-SecureString  -String "Admin@123" -AsPlainText -Force )  -Enabled 1 -ChangePasswordAtLogon 1 ; Add-ADGroupMember -identity $_.Group1 -Members $_.SamAccountName ; Add-ADGroupMember -identity $_.Group2 -Members $_.SamAccountName ; Add-ADGroupMember -identity $_.Group3 -Members $_.SamAccountName ;}

复制代码

执行之后会报错，但查看用户可以乐成创建并加入到了相应的组

 

6、根据csv文件批量导入用户并绑定安全组（需要提前创建好ou-组织单位）

1. b.打开powershell,执行以下命令：
2. PS C:\Users\Administrator> Import-Csv  "C:\user-list.csv" | ForEach-Object {New-ADGroup -name $_.Groupname  -GroupCategory $_.Grouptype  -GroupScope $_.Groupscope -Path $_.Path -description $_.description ; New-ADUser -name $_.name -SamAccountName $_.SamAccountNam -Givenname $_.Givenname -Surname $_.Surname  -displayname $_.displayname  -UserPrincipalName $_.UserprincipalName -Description $_.description -Department $_.Department  -Company $_.Company  -MobilePhone $_.MobilePhone -emailaddress $_.emailaddress  -Path $_.Path -AccountPassword( ConvertTo-SecureString  -String "Admin@123" -AsPlainText -Force )  -Enabled 1 -ChangePasswordAtLogon 1 ;  Add-ADGroupMember -identity $_.Group1 -Members $_.Grouppath ; Add-ADGroupMember -identity $_.Group2 -Members $_.Grouppath ; Add-ADGroupMember -identity $_.Group3 -Members $_.Grouppath ;Add-ADGroupMember -identity $_.Group4 -Members $_.Grouppath ;}
3. 测试用户跟组可以创建，但无法加入到对应的安全组中，估计csv文件做的还是有问题

复制代码

7、AD域批量创建安全组

1. b.打开域控powershell，执行以下命令：
2. PS C:\Users\Administrator> Import-csv -path "C:\group-list - .csv" |foreach {new-adgroup -name $_.name  -GroupCategory $_.grouptype  -GroupScope $_.groupscope -path $_.Path -description $_.description}

复制代码

8 、批量创建ou(组织单位)

案例
某网团体在天下各地都有分公司，需要为每个分公司的每个部门配置一个ou
 a.先创建一个公司的csv文件，表头如下，格式要为ANSI，否则中文会乱码

1. b.以管理员打开cmd,执行以下命令，批量创建分公司
2. for /f  "tokens=1 delims=," %a in (c:\branch.csv) do dsadd ou "ou=%a,ou=嘉创优网集团,dc=adsrvtest01,dc=com"

复制代码

 

 查看分公司是否乐成创建

c.在准备一个csv文件，里面写给分公司的部门，如下图

1. d.在cmd输入以下命令创建分公司，部门ou
2. for /f  "tokens=1 delims=," %a in (c:\bm.csv) do dsadd ou "ou=%a,ou=北京分公司,ou=嘉创优网集团,dc=adsrvtest01,dc=com"

复制代码

1. 注意：这种命令创建出来的ou是可以被删除的
2. 为了避免其他用户可以删除ou，在powershell将ou设置为防止对象被意外删除
3. 在powershell 加载ad模块，查询没有设置防止对象被意外删除的ou，
4. e.powershell执行以下命令进行查询：
5. Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | ft

复制代码

1. f.修改ou为“防止对象被意外删除”
2. Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} |Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true

复制代码

其它的分公司创建部门ou也是同样的方法

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。