Использование Get-ADUser для получения разной информации о пользователях домена AD

Столкнулся и ничего толкового в инете не нашел. Все какие-то урывки и куски. Батник (просто BAT) у нас есть, но как-то на 2008 сервере уже несерьезно))). Решил написать его сам. Получилось.Ну и теперь решил описать так, чтобы ЛЮБОМУ было понятно, кто хоть чуть-чуть видел powershell и знаком со скриптами.Итак. Чтобы создать кучу юзеров с кучей параметров в Active Directory требуется (помимо Windows Server 2008 R2 SP1 PowerShell 2.0.1.1):0. Разрешить выполнять скрипты в powershell — открыть powershell на контроллере домена и выполнить команд

Set-ExecutionPolicy Unrestricted

Не выполнив этой команды получим сообщение «выполнение скриптов запрещено для данной системы»1. Загрузить в powershell модуль управления Active Directory. Выполняем командуimport-module activedirectory
2. Создаем в MS Excel файлик с параметрами пользователей.  В верхней строке указано объяснение что это за параметр. Во второй строке указано  имя параметра — это реальная команда-параметр для командлета new-aduser. Далее в каждом столбце указано значение какого-либо параметра, который будет присвоен объекту при создании. В принципе все эти параметры можно посмотреть по команде get-help new-aduser -full. Я выбрал нужные мне и задал их значения:

Кому не видно — вот перечень столбцов через запятую, которые по-моему обязательны.Name,Password,Surname,GivenName,DisplayName,Description,Department,Title,Division,City,EmailAddress,ScriptPath,SamAccountNameВообще можно заполнить все параметры учетки, имена параметров можно уивдеть в свойствах учетки, на вкладке Редактор атрибутов (если такой вкладки нет — включаем дполнитиельные возможности в свойствах консоли ММС)При создании параметров нужно избегать точек, запятых и прочего мусора, который может быть воспринят как команда. Обязательным параметром следует сделать SamAccountName (спасибо комментирующему за поправку)Сохраняем файлик с расширением XLS (XLSX — для 2007). А потом сохраняем с расширением CSV (разделители — точка с запятой). Открываем файлик с расширением CSV в блокноте и сохраняем в другой кодировке — Unicode (а по умолчанию идет ANSI, которую powershell не переваривает и при выполнении выдаст ошибку). Имя сохраняемого и путь (для упрощения понимания последующих шагов) — C:scriptscreateuserbat.csv. Открываем файлик в каком-нибудь файловом менеджере и заменяем ВСЕ точки с запятой (;) на просто запятые — (,). Сохраняем. Не должно быть лишних пробелов, точек и прочего хлама. Проверять нужно тщательно.3. Открываем блокнот и вставляем туда вот этот код:Import-CSV -Path «C:scriptscreateuserbat.csv» | ForEach-Object -process {New-ADuser -Name $_.Name -Surname $_.Surname -City $_.City -Department $_.Department -GivenName $_.GivenName -Title $_.Title -Description $_.Description -DisplayName $_.DisplayName -Division $_.Division -EmailAddress $_.EmailAddress -MobilePhone $_.MobilePhone
-SamAccountName $_.SamAccountName -ScriptPath $_.ScriptPath -Path «ou=Users_Test,dc=Test,dc=ru» -CannotChangePassword $true -ChangePasswordAtLogon $false -PasswordNotRequired $true -AccountPassword (ConvertTo-SecureString -AsPlainText $_.Password -Force) -Company TEST}
Теперь подробнее. Разберем скрипт на куски:Import-CSV -Path «C:scriptscreateuserbat.csv»
— эта команда берет данные из файлика, котоый мы создали (и положили по указанному пути — в данном случае в C:scriptscreateuserbat.csv) и передает их…| ForEach-Object -process
— … в конвейер указанной далее команды (т.е. указанная далее команда отработает для всех строк нашего createuserbat.csv){New-ADuser
— команда уже знакомая и понятная — она создает пользователя с нужными атрибутами, которые перечисляются далее…
rn-Name $_.Name
— это атрибут «Имя» (по сути логин пользователя). Т.е. мы говорим команде New-ADUser взять параметр Name из файлика createuserbat.csv из столбца Name (указывается псевдоним $_.Name
).
rnДалее — все по аналогии. Обязательным параметром следует сделать SamAccountName
rn
rnНюансы — куда создается объект, его пароль и атрибуты, связанные с паролем. А также скрипт, выполняющийся при входе в систему.
rn
rnКуда создается объект (пользователь)?
rnЭто указывается параметром -Path «ou=Users_Test,dc=Test,dc=ru»
из которого мы видим, что создаваться он будет в контейнере (OU) Users_Test домена Test.ru. Тут надо подставить свое значение конечно. Я бы советовал держать пользователей не в Users, как это бывает по умолчанию, а в другом OU. Это упростит потом работы с политиками. Посмотреть путь до контейнера можно в консоли MMC Пользователи и компьютеры со включенными дополнительными параметрами
. Смотрим в редактор атрибутов, параметр distinguishedName.
rn
rnПароль и его атрибуты.
rn-CannotChangePassword $true  —
задаем параметр «Запретить смену пароля пользователем»
rn
rn-ChangePasswordAtLogon $false —
задаем параметр «Сменить пароль  при следующем входе в систему» в значение НЕТ
rn
rn-PasswordNotRequired $true —
задаем параметр «Требуется ли пароль для учетной записи» в значение ДА
rn
rn-AccountPassword (ConvertTo-SecureString -AsPlainText $_.Password -Force)
— задаем собственно сам пароль, включая возможность это делать из простого текстового значения, снимая атрибуты секретности, и передавая в конвейер значение столбца Password в файлике createuserbat.csv
rn
rnЭти три параметра рекомендую не менять — они зависят друг от друга (уже забыл как))) и надо просто их выполнить именно так)))
rn
rnСкрипт, выполняющийся при входе в систему.
rn-ScriptPath $_.ScriptPath

rnВ параметре прописано startuser.bat. Это обычный батник, которым очень удобно подключать сетевые диски, запускать какие-то уведомлялки на js, и прочая. Лежать должен в \DomainControllerNETLOGON.
rn
rnСохраняем файл с расширением PS1 в кодировке Unicode с именем CreateUser.PS1 в тот же каталог, куда и createuserbat.csv
rn
rn4. Запускаем файл CreateUser.PS1
rn
rn5. Учетные записи готовы, если их не видно в AD — обновите страницу консоли))) Однако все они выключены.   Выделяем их все и включаем одной командой по правой кнопке мыши. В принципе есть параметр -Enabled, использованного нами командлета New-ADUser, и ее можно добавить в конец списка параметров, но мне кажется удобнее включать учетные записи когда пользователь придет к администратору (т.е. ко мне) за листочком с учетными данными.
rn
rnЕсть и другие варианты создания пользователя  — с помощью questsoft и т.п., но если у вас Windows Server 2008 R2 SP1 PowerShell 2.0.1.1 — это работает, проверено.
rn
rnUPDATE 1
rnВсегда заменяйте разделители  — точки с запятой (;) на запятые(,)
rnUPDATE 2
rnВсегда проверяйте колчиество симоволов в пароле — одно должно соответствовать количеству символов в пароле, указнному в Default Domain Policy
rnUPDATE 3
rnОбязательным параметром следует сделать SamAccountName. Сделайте его равным параметру Name (т.е. логину)
rnUPDATE 4
rnКроме полей «описание» все остальные поля рекомендуется заполнять латинскими буквами, без пробелов, например buhgalteria_permskogo_otdelenia_banka
rnUPDATE 5
rnДля выполнения очень удобно использовать не стандартную строку powershell, а некий giud, встроенный в ОС и позволяющий боле удобно править скрипты, содвать странички и пр пр. Запускается просто: выполнить вводим команду

rnpowershell_ise
rn
rnи энтер. Если нет такого, не котрывается  — открывам powershell и вводим две 2 команды

import
-module
servermanager
rnadd
-windowsfeature
powershell
-ise

Tags:

• powershell,
• рабочее

View All Archives

View my Tags page

View my Categories page