Внесение изменений записей о пользователях в Active Directory с помощью Powershell

Бывает, что возникает необходимость привести записи о пользователях в Active Directory к некоему стандарту. У нас есть однотипные логины (user0001, user0002, user0003 и так далее) и требуется к каждой записи пользователя добавить фамилию, имя, адрес электронной почты, телефон стационарный, телефон мобильный, должность, отдел, название компании. При большом количестве пользователей удобнее вносить данные в таблицу Excel.

Пример исходного файла. По образу и подобию заполняем таблицу.

После того, как мы добавили всех пользователей необходимо сохранить файл в формате, пригодном для экспорта в Active Directory – файл csv. Выбираем “Сохранить как” и в типе фала указываем CSV (MS-DOS). В результате будет сохранен файл CSV с точкой с запятой (” ; “) в виде разделителя.

Чтобы текст на русском языке перенесся в AD правильно, кодировку файл нужно преобразовать в UTF-8 . Удобнее это делать в программе Notepad++.

Сохраняем файл. Теперь передадим полученный файл скрипту. Создадим еще один файл с таким cодержанием:

В первой строке прописываем путь к своему сохраненному файлу csv. Сохраним под именем, например, test.ps1 на диске С.

Замечание. Для серверов Windows 2008/2008R2 нужно добавить в начало еще одну строку: import-module activedirectory.

На контроллере домена стартуем powershell и запускаем скрипт.

После выполнения скрипта данные из нашего файла csv пропишутся в Active Directory.

Добавить комментарий