如何導(dǎo)入大批量的用戶(hù)賬戶(hù)？是我們?cè)?008R2安裝搭建好之后需要考慮的一件事情。

方法就是把用戶(hù)信息在Excel文檔里面整理好，然后再用命令或者腳本導(dǎo)入到AD里面。

當(dāng)然，方法是越簡(jiǎn)單越好，需要我們修改的越少越好。

我們首先從人事部門(mén)拿到一份員工的名冊(cè)的excel表格

對(duì)我們來(lái)說(shuō)，重要的是姓名和工號(hào)，部門(mén)這3個(gè)。當(dāng)然對(duì)于AD管理員來(lái)說(shuō)用戶(hù)賬戶(hù)的信息越詳細(xì)越好

下面我們來(lái)編輯這些資料：

首先增加2列，登錄名和密碼

然后把表格另存為C:\\aduserdata.csv （在DC上）

把csv的文件關(guān)閉

在以管理員身份運(yùn)行CMD

For do 的命令格式和參數(shù)

FOR命令循環(huán)執(zhí)行dsadd命令,這個(gè) for 程序體的語(yǔ)句引用 %a 來(lái)取得第一個(gè)符號(hào)，

引用 %b 來(lái)取得第二個(gè)符號(hào)從%a~%z,如果你的文
檔里有5列分別是1～5的值，那變量%a就是1，依此往下推，命令行示范如下：

for /f "skip=1 eol=; tokens=1-9 delims=, " %a in (c:\ADuserdata.csv)
do dsadd user cn=%a,cn=users,dc=sample,dc=net
-upn %b@sample.net -samid %b -pwd %c -fn %e -ln %d -dept %f
-office %g -title %h -email %i -mustchpwd yes -disabled yes

參數(shù)含義: skip=1跳過(guò)第一行數(shù)據(jù) eol=;注釋行開(kāi)始字符為";" tokens=1-9
每次提取1-9個(gè)變量 delims=, 分割符號(hào)為","

結(jié)果報(bào)錯(cuò)，找不到文件。原因是CSV在打開(kāi)的情況下，無(wú)法被命令讀取，關(guān)閉再運(yùn)行命令就OK

打開(kāi)ADUC就能看到

我們打開(kāi)任何一個(gè)用戶(hù)，查看屬性

測(cè)試OK，全部創(chuàng)建成功

其實(shí)有工作經(jīng)驗(yàn)的人就會(huì)發(fā)現(xiàn)，其實(shí)上面創(chuàng)建的是有問(wèn)題的

沒(méi)有劃分OU，以后運(yùn)行GPO怎么辦？

一般情況下，我們導(dǎo)入用戶(hù)前會(huì)事先創(chuàng)建好組織結(jié)構(gòu)的OU

比如上海總部和上海子公司，如下圖

建議ou的名字用英文比較好，中文有時(shí)候會(huì)有亂碼，編輯的時(shí)候比較麻煩。

如果按上面的方法做必須把每個(gè)部門(mén)的員工做成一個(gè)CSV文件

下面我們先做總公司人事的賬戶(hù)，另存為C:\\SHHQHRUSER.CSV

用for do 的命令時(shí)添加相應(yīng)的OU選擇即可

測(cè)試OK，

：）哪怕給我5K的用戶(hù)也不愁了。

DSADD USER語(yǔ)法
dsadd user UserDN [-samid SAMName] [-upn UPN] [-fn FirstName] [-mi Initial] [-ln LastName]

[-display DisplayName] [-empid EmployeeID] [-pwd {Password | *}] [-desc Description]

[-memberof Group;...] [-office Office] [-tel PhoneNumber] [-email Email] [-hometel HomePhoneNumber]

[-pager PagerNumber] [-mobile CellPhoneNumber] [-fax FaxNumber] [-iptel IPPhoneNumber]

[-webpg WebPage] [-title Title] [-dept Department] [-company Company] [-mgr Manager]

[-hmdir HomeDirectory] [-hmdrv DriveLetter:] [-profile ProfilePath] [-loscr ScriptPath]

[-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}]

[-acctexpires NumberOfDays] [-disabled {yes | no}] [{-s Server | -d Domain}] [-u UserName]

[-p {Password | *}] [-q] [{-uc | -uco | -uci}]