windows域控批量创建账号方法

目录

一、收集信息

二、编写脚本

（一）新建aduser.ps1的powershell脚本

（二）New-Aduser命令详解

三、生产环境报错

 （一）ConvertTo-SecureString

 （二）指定的账号已存在

 （三）导入的用户信息显示乱码​编辑

---

一、收集信息

        批量创建用户时，需要先有一些账户的信息，需要收集的用户信息如下：

Name	用户姓名	例：胡丽
SurName	姓	胡
GiverName	名	丽
sAMAccounName	登录名	huli
DisplayName	显示名	胡丽
UPN	用户主体名称	huli
Path	用户部门信息	商务管理部（根据域控实际架构）
Department	用户公司信息	测试公司（根据域控实际架构）
EmployeeNumber	用户工号	111111
Mobile	用户手机号	13333333333
Password	密码	Adpn-1111*

        将收集到的信息保存为.csv或者.txt格式的文件，文件编码格式必须为Unicode，文件编码为其他格式会导致中文显示乱码。

二、编写脚本

（一）新建aduser.ps1的powershell脚本

        脚本详细命令如下，user.csv为用户信息文件

​
$userlist=import-csv -path user.csv
foreach($user in $userlist)
{
        $ou="ou="+$user.department+",ou="+$user.path+",ou=测试公司,dc=test,dc=com,dc=cn";
        $upn=$user.upn+"@test.com.cn";
        New-aduser  -name $user.name -samaccountname $user.samaccountname -GivenName $user.givenName -Surname $user.sn -Mobile $user.mobile -Path $ou -userprincipalname $upn -displayname $user.displayname -employeeNumber $user.employeeNumber -accountpassword (convertto-securestring $user.password -asplaintext -force) -enabled $true
}
​

（二）New-Aduser命令详解

-name	姓名
-samaccountname	登录名
-GivenName	名
-Surname	姓
-Mobile	电话
-Path	用户OU信息
-userprincipalname	用户主体名
-displayname	显示名
-employeeNumber	工号
-accountpassword	密码
-enabled	启用账号

        

        具体New-aduser详细参数:New-ADUser (ActiveDirectory) | Microsoft Learn

三、生产环境报错

 （一）ConvertTo-SecureString

        ConvertTo-SecureString : 无法将参数绑定到参数“ String ” ，因为该参数是空值。

        原因及解决方法：用户信息文件格式不对，参数之间有空格，需要统一使用英文逗号隔开

 （二）指定的账号已存在

        原因及解决方法：存在相同的用户名或登录名，需要重新修改

 （三）导入的用户信息显示乱码

原因及解决方法：用户信息文件格式不对，修改文件格式为Unicode