利用CSVDE和DSADD實作AD帳号批量導入導出

 作為域管理者，有時我們需要批量地向AD域中添加使用者帳戶，這些使用者帳戶既有一些相同的屬性，又有一些不同屬性。如果在圖形界面逐個添加、設定，那麼需要的時間和人力會超出能夠承受範圍。一般來說，如果不超過10個，我們可利用AD使用者帳戶複制來實作。如果再多的話，就應該考慮使用使用指令行工具，實作批量導入導出對象。微軟預設提供了兩個批量導入導出工具，分别是CSVDE(CSV目錄交換)和LDIFDE(LDAP資料互換格式目錄交換)。

   具體選擇上述哪個工具取決于需要完成的任務。如果需要建立對象，那麼既可以使用CSVDE，也可以使用LDIFDE，如果需要修改或删除對象，則必須使用LDIFDE。本文不涉及使用CSVDE導入對象。而是換另一種導入導出AD帳戶思路：使用CSVDE工具導出AD帳戶到CSV格式的檔案中，再使用For語句讀取該檔案，使用DSADD指令進行批量添加。

   具體步驟：

   一：使用CSVDE導出帳戶

   使用 CSVDE 導出現有對象的清單相當簡單。

   最簡單的用法是：

    csvde –f ad.csv  将 Active Directory 對象導出到名為 ad.csv 的檔案。–f 開關表示後面為輸出檔案的名稱。

    但是必須注意，上述的用法是很簡單，但是導出來的結果可能存在太多你不希望要的記錄和資訊。

    如果要實作更精确的導出記錄，可以使用 -d 和 -r 以及 -l 參數。

    其中：-d 用來指定特定的搜尋位置和範圍

          -r 用來指定特定的搜尋對象類型

          -l 用來指定導出對象的具體屬性

    如：

      csvde –f users.csv –d "ou=Users,dc=contoso,dc=com" –r       "(&(objectcategory=person)(objectclass=user))" –l DN,objectClass,description

    注意：如果使用CSVDE導出的帳戶資訊中存在中文，會存在亂碼的可能，可以加-U參數來解決。

   二：批量導入帳戶

    首先需要明确的概念是，要實作批量導入帳戶，必須要存在一個已包括多個帳戶資訊的檔案。沒有檔案，無法實作批量導入。

    假設之前已經通過CSVDE工具導出過這樣的一個檔案Users.csv，且檔案内容如下

    姓 名   全名   登入名      密碼

    張,三,  張三,  three.zhang,pass01

    李,四,  李四,  four.li,    passo2

    王,五,  王五,  five.wang,  pass03

    劉,六,  劉六,  six.liu,    passo4

    趙,七,  趙七,  seven.zhao, pass05

    有了上述格式的檔案後，我們就可以使用For指令來讀取檔案中的每條資訊并利用DSADD實作帳号添加。

    具體語句如下：

    C:\>for /f "tokens=1,2,3,4,5 delims=," %a in (uses.csv) do dsadd user "cn=%c,ou=

        %b -ln %a -pwd %e -disabled no

    作用：将上述檔案中五個帳戶添加到contoso.com域，名為newusers的OU中，且預設已啟用使用者。

          其中：-samid為登入名

                -upn為UPN登入名

                -fn為 名

                -ln為 姓

                -pwd為 密碼

    簡單解釋一下for語句

        /f 表示從檔案中讀取資訊

        tokens表示每行使用的記号，對應于後面的變量具體的值

        delims表示每個字段之間的分隔符