使用CSV在AD中创建批量用户

在Active Directory（AD）中使用CSV文件批量创建用户可以通过PowerShell脚本来实现。以下是一个基本的步骤指南：

一、准备工作

1. 整理CSV文件
   • CSV文件的格式应该包含创建用户所需的关键信息，例如：
     • SamAccountName（用户的登录名）
     • UserPrincipalName（用户的完整登录名，通常是SamAccountName@域名）
     • Name（用户的显示名称）
     • GivenName（用户的名）
     • Surname（用户的姓）
     • Password（用户的密码，需要符合AD的密码策略）
     • Enabled（是否启用账户，通常为True或False）。
   • 示例CSV文件内容：

SamAccountName,UserPrincipalName,Name,GivenName,Surname,Password,Enabled
user1,user1@example.com,User One,User,One,P@ssw0rd,True
user2,user2@example.com,User Two,User,Two,P@ssw0rd,True

1. 安装必要的模块（如果需要）
   • 如果使用的是较新版本的Windows Server，通常已经内置了Active Directory模块。如果没有，可以通过安装RSAT（Remote Server Administration Tools）来获取。

二、编写PowerShell脚本

1. 导入Active Directory模块
   • 在PowerShell中，使用以下命令导入Active Directory模块：

   Import - Module ActiveDirectory

2. 读取CSV文件并创建用户
   • 使用以下脚本示例：

   $csvPath = "C:\path\to\your\users.csv" $users = Import - Csv - Path $csvPath foreach ($user in $users) { $samAccountName = $user.SamAccountName $userPrincipalName = $user.UserPrincipalName $name = $user.Name $givenName = $user.GivenName $surname = $user.Surname $password = ConvertTo - SecureString $user.Password - AsPlainText - Force New - ADUser - SamAccountName $samAccountName - UserPrincipalName $userPrincipalName - Name $name - GivenName $givenName - Surname $surname - PasswordNeverExpires $true - AccountPassword $password - Enabled $user.Enabled }

   • 在这个脚本中：
     • 首先指定了CSV文件的路径。
     • 然后使用Import - Csv命令读取CSV文件内容到一个变量中。
     • 接着通过foreach循环遍历每个用户记录，在循环内部，提取各个属性的值，并使用New - ADUser命令创建用户。其中，ConvertTo - SecureString用于将明文密码转换为安全字符串，以满足AD对密码的要求。

三、执行脚本

1. 以管理员身份运行PowerShell
   • 右键单击PowerShell图标，选择“以管理员身份运行”。
2. 运行脚本
   • 将编写好的脚本粘贴到PowerShell窗口中并执行，或者将脚本保存为.ps1文件，然后在PowerShell中导航到该文件所在的目录并执行它。

请注意：

1. 在生产环境中，确保对CSV文件中的数据进行严格验证，以避免创建无效或不安全的用户账户。
2. 根据实际需求，可能需要调整脚本中的参数，例如添加用户所属的组、设置用户的描述等其他属性。