利用 PowerShell 指令大量建立 Windows Server 2016 帳號 @杜子的網管筆記

學校的 Windows Server 2008R2 因故不堪使用了,

硬著頭皮重新架設 Windows Server 2016來進行校電所有電腦的網域管理,

要做的設定還真是不少,

其中, 令人較頭大的是帳號建置問題, 教師加學生近2000人.

幸好 Windows 的 PowerShell 指令可以解決這個問題.

1. 先準備 PowerShell 程式

我在 D:\ 建立了一個名為 CreateAccount 的資料夾, 然後把這支程式儲存成 go.ps1 檔

底下是建帳號的程式

#網域設定，需要和實際相同
$const_DC="DC=fnjh,DC=tc,DC=edu,DC=tw"
$const_userPrincipalName="@fnjh.tc.edu.tw"
#先建立帳號的 CSV 檔應有欄位名稱 name (帳號) password (密碼) container (放在哪個ou tmpTeaches或 tmpStudents 之後再自行移動) description (描述) displayName (顯示姓名) sn(姓) givenName(名) group(群組)
#注意! CSV 檔必須為 UTF-8 字碼
#以參數的方式帶入 CSV 檔
if (!$args) {
Write-Host "需要傳入 CSV 檔案參數!"
}

ELSE
{

#載入 CSV 檔
$accountdata=Import-CSV $args
foreach ($element in $accountdata){

#USER帳號
   $name=$element.name
   #OU
$ou=$element.container
   $container="OU=$ou,$const_DC"
#帳號@網域
$userPrincipalName=$name + $const_userPrincipalName
#密碼處理,要編碼
   $password=$element.password
$pass = ConvertTo-SecureString $password -AsPlainText -Force
#中文名
   $description=$element.description
$displayName=$element.displayName
   #群組
$group=$element.group
   #辦公室
   $physicalDeliveryOfficeName=$element.physicalDeliveryOfficeName
#新增帳號
#New-ADUser -Name $name -AccountPassword $pass -Path $container -Enabled 1 -ScriptPath "login.vbs" -HomeDrive "Z:" -HomeDirectory "\\nas\home" -SamAccountName $name -UserPrincipalName $userPrincipalName -OtherAttributes @{'description'=$description;'displayName'=$description;'physicalDeliveryOfficeName'=$physicalDeliveryOfficeName }
New-ADUser -Name $name -AccountPassword $pass -Path $container -Enabled 1 -ScriptPath "login.vbs" -SamAccountName $name -UserPrincipalName $userPrincipalName -OtherAttributes @{'description'=$description;'displayName'=$description;'physicalDeliveryOfficeName'=$physicalDeliveryOfficeName }
#把帳號加入群組
Add-ADGroupMember -Identity $group -Members $name
} #end for
} # end if else

2. 利用 Excel 整理帳號, 注意, 第一行是標題, 不能改上面的英文標題名稱, 那是要讓 PowerShell 判別用的

name : 帳號

password : 預設帳號

description 及 displayName 都是要顯示在 AD 裡的中文名

container 建好的帳號要放在哪個 OU , 基本上我都是先集中放在某個 OU , 建好後再去移動

group : 帳號要加到哪個群組

physicalDeliveryOfficeName : 辦公室 , 如果是學生, 我就填入班級