使用CSVDE批量建立和修改域使用者

如果需要建立大量的域使用者帳戶，使用CSVDE批量導入是不錯的選擇，由于使用者資訊檔案中不能包括使用者的密碼，而域的安全政策要求使用者密碼必須滿足長度要求和複雜性要求，是以導入的使用者必須是禁用狀态，然後通過批處理重設使用者密碼，再啟用使用者。

域使用者帳戶的屬性中有主目錄屬性，設定主目錄的目的是為了讓使用者登入後，打開“我的電腦”，會看到主目錄映射的網絡驅動器，使使用者很容易的通路網絡中某個伺服器共享的檔案夾。

任務：

u 準備使用者資訊檔案

u 批量導入使用者

u 批量重設使用者密碼

u 更改使用者登入主名字尾

u 批量更改使用者到期時間

u 批量更改使用者登入時間

u 設定使用者主目錄

u 批量将使用者添加到組

步驟：

1. 如圖2-42所示，準備記事本檔案，注意：第一行是屬性行，不能分行，一個使用者占一行，不能分行。因為域的密碼政策有長度和複雜度有要求，而記事本中又不能包括密碼，是以導入的使用者必須是禁用狀态，是以userAccountControl的值設定為514，導入的使用者禁用狀态。512為啟用狀态。

2. 将該記事本放到c:\根目錄下。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360940095NAnG.png"></a>

圖 2-42 使用者資訊檔案

3. 如圖2-43所示，在指令行下輸入，csvde –i –f c:\水環所使用者.txt

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360940104lauQ.png"></a>

圖 2-43 導入使用者

4. 如圖2-44所示，批量設定域使用者密碼。使用記事本輸入以下内容，将記事本重命名為changePassword.bat，關鍵是擴充名一定改為bat，如果更改了擴充名後還是記事本檔案，你需要配置檔案選項，顯示出檔案的擴充名，然後再更改擴充名。點選執行批處理。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_13609401100xQt.png"></a>

圖 2-44 重設使用者密碼

5. 如圖2-45所示，打開Active Directory使用者和計算機管理工具，選中導入的使用者，右擊選擇的使用者，點選“啟用使用者”，如果密碼為空，啟用失敗。

6. 如圖2-46所示，選中導入的使用者，點選“屬性”。

圖 2-45 啟用使用者 圖 2-46 設定使用者屬性

7. 如圖2-47所示，在出現的多個項目屬性對話框，在帳戶标簽下，選中“UPN字尾”，選擇“@iheg.org”，選中帳戶過期，指定帳戶過期時間。

8. 如圖2-48所示，選中“登入時間”，點選“登入時間”，在出現的登入時間對話框，設定18點之後拒絕登入。

圖 2-47 設定UPN字尾和過期時間 圖 2-48 設定登入時間

9. 如圖2-49所示，在機關标簽下，選中“部門”和“公司”，輸入“網絡中心”和“水環所”。

10. 如圖2-50所示，在配置檔案标簽下，選中“主檔案夾”，選擇“連接配接”，指定盤符和網絡路徑。

圖 2-49 設定部門和公司 圖 2-50設定主檔案夾

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360940167M0QI.png"></a>

圖 2-51 自動建立的檔案夾

11. 如圖2-52所示，選中衛生監督局的所有帳戶，右擊，點選“添加到組”。

12. 如圖2-53所示，在出現的選擇組對話框，輸入“衛生監督局學員”，點選“确定”。

圖 2-52 添加到組 圖 2-53 選擇組

13. 如圖2-54所示，選中水環所的所有域使用者帳戶，右擊，點選“添加到組”。

14. 如圖2-55所示，在出現的選擇組對話框，輸入“水環所學員”，點選“确定”。

圖 2-54 添加到組 圖 2-55 選擇組

本文轉自 onesthan 51CTO部落格，原文連結：http://blog.51cto.com/91xueit/1133985，如需轉載請自行聯系原作者