活动目录实战（批量建立域用户）

情景：新建域环境，域名51ctolab，需要创建大批 用户帐号。我们所使用的工具是dsadd和for语句，在2003中这两个命令都是支持的。

首先我们先看一下我原来活动目录中的信息。

 

我创建一个文件夹存放我接下来要编辑的所有文件。

 

 

接下来看看我的这几个文件的内容。

 

 

在这里我的hr.txt sales.txt wenyuan.txt文档存放的是我们要建立的用户的信息，前面是登陆名，空格后写的是显示名。

 

接下来我们运行add.cmd文档即可。创建用户。

 

结束后，我们验证一下是否创建成功，此时没有什么问题。

 

 

下面我们对dsadd进行一下说明：

转自：http://g.51cto.com/yibi

　　仅从操作过程来看非常简单，但有细节之处。
　　1、dsadd user 是 Windows Server 2003 才具备的 工具。
　　2、hr.txt 内的原始数据还是需要手工输入的。
　　3、For语句将读取hr.txt，把每行第一个空格前的内容赋予变量%%a，空格后的内容赋予变量%%b。For语句中tokens的含义是关键。后面一部分则是dsadd user的命令，可以根据自己的需求修改域名和OU名，如果直接创建在默认的Users文件下的话就把OU=test改成CN=Users。
　　4、我在创建用户时关注的一些选项以及这些选项在dsadd中的对应开关符
　　（1）用户登录名 （-upn 设置 upn 值为 。)
　　（2）win2000以前版本的用户登录名 (设置了upn会 自动生成)
　　（3） 密码永不过期 （-pwdneverexpires {yes | no} 用户密码是否永远不过期。默认值: no。）
　　（4）账户永不过期（-acctexpires 设置用户帐户从今天起在天内过期。0 值
　　意味着今天结束后帐户就过期; 正数值意味着帐户在未
　　来过期; 负数意味着该帐户已经过期并将过期日期设置
　　在过去; 字符串值 \"never\" 意味着该帐户永远不过期。）
　　（5）用户显示名（-display 设置用户显示名为 。）
　　（6）登录密码 （-pwd {
　　| *} 设置用户密码为
　　。如果是 *，会提示您输入密码。）
　　（7）用户下次登录是否修改密码 （-mustchpwd {yes | no} 用户在下次登录时是否更改密码。默认值: no。）
　　（8）账户是否禁用（-disabled {yes | no}用户帐户是否禁用。默认值: no。）

 

 

附上我add.cmd的源代码与相关说明。

 

--------------------------------------------
dsadd ou ou=allusers,dc=51ctolab,dc=com  (添加组织单元allusers)
dsadd ou ou=hr,ou=allusers,dc=51ctolab,dc=com (在组织单元allusers下添加组织单元hr)
dsadd ou ou=sales,ou=allusers,dc=51ctolab,dc=com (在组织单元allusers下添加组织单元sales)
dsadd ou ou=wenyuan,ou=allusers,dc=51ctolab,dc=com (在组织单元allusers下添加组织单元wenyuan)
--------------------------------------------
For /F "tokens=1,2" %%a in (hr.txt) do dsadd user CN=%%a,OU=hr,OU=allusers,DC=51ctolab,DC=Com -upn %%[email protected] -display %%b -pwd p@ssw0rd -pwdneverexpires yes (调用hr.txt文档，创建hr用户)    
For /F "tokens=1,2" %%a in (sales.txt) do dsadd user CN=%%a,OU=sales,OU=allusers,DC=51ctolab,DC=Com -upn %%[email protected] -display %%b -pwd p@ssw0rd -pwdneverexpires yes (调用sales.txt文档，创建sales用户)
For /F "tokens=1,2" %%a in (wenyuan.txt) do dsadd user CN=%%a,OU=wenyuan,OU=allusers,DC=51ctolab,DC=Com -upn %%[email protected] -display %%b -pwd p@ssw0rd -pwdneverexpires yes (调用wenyuan.txt文档，创建wenyuan用户)