首页 > 其他分享> > 批量创建AD用户并将加入到指定组

批量创建AD用户并将加入到指定组

2021-03-04 18:52:12 作者：互联网

目录：我的Powershell学习笔记

转载请注明出处：https://blog.51cto.com/3chou

1、需求分析

现在想要在AD中批量创建用户并加入到指定的组；我们可以对需求进行拆分。

①、创建AD用户(New-ADUser)

②、将创建用户添加到组(Add-ADGroupMember)

③、批量实现（Import-Csv、ForEach-Object）

2、创建AD用户（“`New-ADUser`”）

创建用户使用 “New-ADUser”cmdlet，下面通过一个例子来讲解此命令的使用。

例如：需要在名称为“test.local”的用的组织单位名称为“OU=suzhou;OU=IT;DC=Test;DC=Local”中创建一个名为张三的用户，需要设置哪些属性呢？

“New-ADUser”命令主要参数说明：

New-ADUser

-SamAccountName <张三的登录名>

-Surname <张三的姓>

-GivenName <张三的名>

-Name <张三的姓+名>

-UserPrincipalName <张三的登录名加上域名>

-DisplayName <张三的账号显示名，可以设置和姓名一致>

-Description <张三账号的描述>

-Path <张三账号所在的OU路径>

-AccountPassword (ConvertTo-SecureString -AsPlainText <张三账号的密码> -Force)

-Enabled <账号账号的启用禁用状态，1：启用；0：禁用>

-ChangePasswordAtLogon <张三首次登录账号是否需要更改密码，1：需要；0：不需要>

替换为实际的值后的命令为：

New-ADUser -SamAccountName "zhangs" -Surname "张" -GivenName "三" -Name "张三" -UserPrincipalName "zhangs@test.local" -DisplayName "张三" -Description "张三的描述" -Path "OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL" -AccountPassword (ConvertTo-SecureString -AsPlainText "test@12345" -Force) -Enabled 1 -ChangePasswordAtLogon 1

命令执行结果：
批量创建AD用户并将加入到指定组

3、为AD组中添加成员（“`Add-ADGroupMember`”）

“Add-ADGroupMember”命令主要参数说明：

Add-ADGroupMember

[-Identity] <组名>

[-Members] <用户名>

使用”[]“括起来的参数，可以省略。

Add-ADGroupMember testgroup1 "zhangs"

批量创建AD用户并将加入到指定组

4、读取CSV文件的记录并引用

4.1 读取CSV文件的行和列的属性（“`Import-Csv`”）

“Import-Csv”命令主要参数说明：

Import-Csv

[-Path] <导入文件的路径>

-Encoding <导入文件所使用的编码，本参数被必需>

-Header <指定备用列标题行，本参数被必需>

Import-Csv .\User-Template.csv

举例说明：

假设有个CSV文件，内容如下图，如何读取它的每一行内容呢？

批量创建AD用户并将加入到指定组

通过Import-Csv可以导入CSV文件，导入后的CSV文件的对象类型为数组类型（“System.Array”），可以通过数组后面加序号取出数组中对应序号的对象，通过“对象名.属性名”可以引用属性的值。

PS C:\> (Import-Csv .\User-Template.csv).GetType()

IsPublic IsSerial Name                                     BaseType
-------- -------- ----                                     --------
True     True     Object[]                                 System.Array

PS C:\> (Import-Csv .\User-Template.csv)[0]

Description           : c6001
SamAccountName        : zhangs1
GivenName             : 张
Surname               : 三1
Name                  : 张三1
Path                  : OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL
Group1                : testgroup1
Group2                : testgroup2
Group3                : testgroup3
userPrincipalName     : zhangs1@test.local
Enabled               : 1
AccountPassword       : Test@12345
ChangePasswordAtLogon : 1

PS C:\> (Import-Csv .\User-Template.csv)[0].Path
OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL

4.2 循环引用可序列对象的值（“`ForEach-Object`”）

假设同样有个上节中的CSV文件，文件中的对象可序列化。我们可以通过”ForEach“和”$_“来取出当前的属性值。

注: ”$_“代表的是当前对象。

PS C:\> $temp = Import-Csv .\User-Template.csv
PS C:\> $temp[2]

Description           : c6003
SamAccountName        : zhangs3
GivenName             : 张
Surname               : 三3
Name                  : 张三3
Path                  : OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL
Group1                : testgroup1
Group2                : testgroup2
Group3                : testgroup3
userPrincipalName     : zhangs3@test.local
Enabled               : 1
AccountPassword       : Test@12345
ChangePasswordAtLogon : 1

PS C:\> $temp[2] | foreach {$_.SamAccountName}
zhangs3
PS C:\> $temp | foreach {$_.SamAccountName}
zhangs1
zhangs2
zhangs3
zhangs4
zhangs5
zhangs6
zhangs7
zhangs8
zhangs9
zhangs10
zhangs11
zhangs12
zhangs13
zhangs14
zhangs15
PS C:\>

命令执行的截图如下：
批量创建AD用户并将加入到指定组

5、最终文件及脚本

最终的文件分为2部分：模板CSV文件及PowerShell命令或脚本

5.1 模板CSV文件

最终的CSV文件的如下图所示，需要注意的是，如果用中文，CSV文件需要是utf-8编码。

批量创建AD用户并将加入到指定组

注: 有些人员并不是 “Group1”、“Group2”、“Group3” 都有值，通过 “Add-ADGroupMember” 命令会有报错，不过不影响整体的结果。

Description,SamAccountName,GivenName,Surname,Name,Path,Group1,Group2,Group3,userPrincipalName,Enabled,AccountPassword,ChangePasswordAtLogon
c6001,zhangs1,张,三1,张三1,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,testgroup3,zhangs1@test.local,1,Test@12345,1
c6002,zhangs2,张,三2,张三2,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,testgroup3,zhangs2@test.local,1,Test@12345,1
c6003,zhangs3,张,三3,张三3,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,testgroup3,zhangs3@test.local,1,Test@12345,1
c6004,zhangs4,张,三4,张三4,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,testgroup3,zhangs4@test.local,1,Test@12345,1
c6005,zhangs5,张,三5,张三5,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,testgroup3,zhangs5@test.local,1,Test@12345,1
c6006,zhangs6,张,三6,张三6,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,,zhangs6@test.local,1,Test@12345,1
c6007,zhangs7,张,三7,张三7,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,,zhangs7@test.local,1,Test@12345,1
c6008,zhangs8,张,三8,张三8,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,,zhangs8@test.local,1,Test@12345,1
c6009,zhangs9,张,三9,张三9,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,testgroup2,,zhangs9@test.local,1,Test@12345,1
c6010,zhangs10,张,三10,张三10,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,,,zhangs10@test.local,1,Test@12345,1
c6011,zhangs11,张,三11,张三11,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,,,zhangs11@test.local,1,Test@12345,1
c6012,zhangs12,张,三12,张三12,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,,,zhangs12@test.local,1,Test@12345,1
c6013,zhangs13,张,三13,张三13,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,,,zhangs13@test.local,1,Test@12345,1
c6014,zhangs14,张,三14,张三14,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,,,zhangs14@test.local,1,Test@12345,1
c6015,zhangs15,张,三15,张三15,"OU=SuZhou,OU=IT,DC=TEST,DC=LOCAL",testgroup1,,,zhangs15@test.local,1,Test@12345,1

5.2 PowerShell命令或脚本

最终的PowerShell命令如下：

Import-Csv '.\User-Template.csv' | ForEach-Object {New-ADUser -SamAccountName $.SamAccountName -Surname $.Surname -GivenName $.GivenName -Name $.Name -UserPrincipalName $.UserPrincipalName -DisplayName $.Name -Description $.Description -Path $.Path -AccountPassword (ConvertTo-SecureString -AsPlainText $.AccountPassword -Force) -Enabled 1 -ChangePasswordAtLogon 1 ; Add-ADGroupMember $.group1 -Member $.SamAccountName ; Add-ADGroupMember $.group2 -Member $.SamAccountName ; Add-ADGroupMember $.group3 -Member $_.SamAccountName ;}

注：一行执行多个 PowerShell 命令，命令间用“；”分号隔开。

Import-Csv '.\User-Template.csv' | ForEach-Object {New-ADUser -SamAccountName $_.SamAccountName -Surname $_.Surname -GivenName $_.GivenName -Name $_.Name -UserPrincipalName $_.UserPrincipalName -DisplayName $_.Name -Description $_.Description -Path $_.Path -AccountPassword (ConvertTo-SecureString -AsPlainText $_.AccountPassword -Force) -Enabled 1 -ChangePasswordAtLogon 1 ; Add-ADGroupMember $_.group1 -Member $_.SamAccountName ; Add-ADGroupMember $_.group2 -Member $_.SamAccountName ; Add-ADGroupMember $_.group3 -Member $_.SamAccountName ;}

批量创建AD用户并将加入到指定组
将PowerShell命令保存为“.ps1”后缀的PowerShell脚本文件，双击即可运行。