如何導入大批量的用戶賬戶？是我們在2008R2安裝搭建好之后需要考慮的一件事情。

方法就是把用戶信息在Excel文檔里面整理好，然后再用命令或者腳本導入到AD里面。

當然，方法是越簡單越好，需要我們修改的越少越好。

我們首先從人事部門拿到一份員工的名冊的excel表格

對我們來說，重要的是姓名和工號，部門這3個。當然對于AD管理員來說用戶賬戶的信息越詳細越好

下面我們來編輯這些資料：

首先增加2列，登錄名和密碼

然后把表格另存為C:\\aduserdata.csv （在DC上）

把csv的文件關閉

在以管理員身份運行CMD

For do 的命令格式和參數(shù)

FOR命令循環(huán)執(zhí)行dsadd命令,這個 for 程序體的語句引用 %a 來取得第一個符號，

引用 %b 來取得第二個符號從%a~%z,如果你的文
檔里有5列分別是1～5的值，那變量%a就是1，依此往下推，命令行示范如下：

for /f "skip=1 eol=; tokens=1-9 delims=, " %a in (c:\ADuserdata.csv)
do dsadd user cn=%a,cn=users,dc=sample,dc=net
-upn %b@sample.net -samid %b -pwd %c -fn %e -ln %d -dept %f
-office %g -title %h -email %i -mustchpwd yes -disabled yes

參數(shù)含義: skip=1跳過第一行數(shù)據(jù) eol=;注釋行開始字符為";" tokens=1-9
每次提取1-9個變量 delims=, 分割符號為","

結果報錯，找不到文件。原因是CSV在打開的情況下，無法被命令讀取，關閉再運行命令就OK

打開ADUC就能看到

我們打開任何一個用戶，查看屬性

測試OK，全部創(chuàng)建成功

其實有工作經驗的人就會發(fā)現(xiàn)，其實上面創(chuàng)建的是有問題的

沒有劃分OU，以后運行GPO怎么辦？

一般情況下，我們導入用戶前會事先創(chuàng)建好組織結構的OU

比如上?？偛亢蜕虾Ｗ庸?，如下圖

建議ou的名字用英文比較好，中文有時候會有亂碼，編輯的時候比較麻煩。

如果按上面的方法做必須把每個部門的員工做成一個CSV文件

下面我們先做總公司人事的賬戶，另存為C:\\SHHQHRUSER.CSV

用for do 的命令時添加相應的OU選擇即可

測試OK，

：）哪怕給我5K的用戶也不愁了。

DSADD USER語法
dsadd user UserDN [-samid SAMName] [-upn UPN] [-fn FirstName] [-mi Initial] [-ln LastName]

[-display DisplayName] [-empid EmployeeID] [-pwd {Password | *}] [-desc Description]

[-memberof Group;...] [-office Office] [-tel PhoneNumber] [-email Email] [-hometel HomePhoneNumber]

[-pager PagerNumber] [-mobile CellPhoneNumber] [-fax FaxNumber] [-iptel IPPhoneNumber]

[-webpg WebPage] [-title Title] [-dept Department] [-company Company] [-mgr Manager]

[-hmdir HomeDirectory] [-hmdrv DriveLetter:] [-profile ProfilePath] [-loscr ScriptPath]

[-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}]

[-acctexpires NumberOfDays] [-disabled {yes | no}] [{-s Server | -d Domain}] [-u UserName]

[-p {Password | *}] [-q] [{-uc | -uco | -uci}]

最新評論