AD帐号批量导入导出

            作为域管理员，有时我们需要批量地向AD域中添加用户帐户，这些用户帐户既有一些相同的属性，又有一些不同属性。如果在图形界面逐个添加、设置，那么需要的时间和人力会超出能够承受范围。一般来说，如果不超过10个，我们可利用AD用户帐户复制来实现。如果再多的话，就应该考虑使用使用命令行工具，实现批量导入导出对象。微软默认提供了两个批量导入导出工具，分别是CSVDE(CSV目录交换)和LDIFDE(LDAP数据互换格式目录交换)。

　　 具体 选择上述哪个工具取决于需要完成的任务。如果需要创建对象，那么既可以使用CSVDE，也可以使用LDIFDE，如果需要修改或删除对象，则必须使用LDIFDE。本文不涉及使用CSVDE导入对象。而是换另一种导入导出AD帐户思路：使用CSVDE工具导出AD帐户到CSV格式的文件中，再使用For语句读取该文件，使用DSADD命令进行批量添加。

　　 具体步骤：

　　 一：使用CSVDE导出帐户

　　 使用 CSVDE 导出现有对象的列表相当简单。

　　 最简单的用法是：

　　csvde �Cf ad.csv　将 Active Directory 对象导出到名为 ad.csv 的文件。�Cf 开关表示后面为输出文件的名称。

　　但是必须注意，上述的用法是很简单，但是导出来的结果可能存在太多你不希望要的记录和信息。

　　如果要实现更精确的导出记录，可以使用 -d 和 -r 以及 -l 参数。

　　其中：-d 用来指定特定的 搜索 位置和范围

　　-r 用来指定特定的搜索对象类型

　　-l 用来指定导出对象的具体属性

　　如：

　　csvde �Cf users.csv �Cd "ou=Users,dc=contoso,dc=com" �Cr　　　 "(&(objectcategory=person)(objectclass=user))" �Cl DN,objectClass,description

　　注意：如果使用CSVDE导出的帐户信息中存在中文，会存在乱码的可能，可以加-U参数来解决。

　　 二：批量导入帐户

　　首先需要明确的概念是，要实现批量导入帐户，必须要存在一个已包括多个帐户信息的文件。没有文件，无法实现批量导入。

　　假设之前已经通过CSVDE工具导出过这样的一个文件Users.csv，且文件内容如下

　　姓 名　 全名　 登录名　　　密码

　　张,三,　张三,　three.zhang,pass01

　　李,四,　李四,　four.li,　　passo2

　　王,五,　王五,　five.wang,　pass03

　　刘,六,　刘六,　six.liu,　　passo4

　　赵,七,　赵七,　seven.zhao, pass05

　　有了上述格式的文件后，我们就可以使用For命令来读取文件中的每条信息并利用DSADD实现帐号添加。

　　具体语句如下：

　　C:>for /f "tokens=1,2,3,4,5 delims=," %a in (uses.csv) do dsadd user "cn=%c,ou=

　　newusers,dc=contoso,dc=com" -samid %d -upn %[email protected] -fn

　　%b -ln %a -pwd %e -disabled no

　　作用：将上述文件中五个帐户添加到contoso.com域，名为newusers的OU中，且默认已启用用户。

　　其中：-samid为登录名

　　-upn为UPN登录名

　　-fn为 名

　　-ln为 姓

　　-pwd为 密码

　　简单解释一下for语句

　　/f 表示从文件中读取信息

　　tokens表示每行使用的记号，对应于后面的变量具体的值

　　delims表示每个字段之间的分隔符

本文出自 “技术成就梦想！” 博客，转载请与作者联系！

0人

了这篇文章

类别： AD┆阅读( 0)┆评论( 0) ┆ 返回博主首页┆ 返回博客首页

上一篇 操作主机与活动目录数据库维护 下一篇 AD批量建用户