如何批量添加域账号

一，需求提出

工作上有一个需求，需要批量的导入一些账号，并要求有一些属性，比如：部门，职位，分机等！

其实呢，需求很简单，解决方案也很简单，但在实际的 *** 作过程中，也确实出现了一些问题，GG和BD了一些，也看了一些其他人的博客等内容，但大多都是比较雷同，更有甚者直接照搬微软帮助和支持中心的模板，并没有实际的 *** 作案例的讲解，以及 *** 作注意事项，根据其博客 *** 作，总会出现这样那样的问题！出于此，虽然这篇很简单，但我还是要写出来与大家一起分享，分享的不单单是实际的解决方案，更是用心负责细心的态度，

当我们拿到这个需求，我们可能就要问了，这些属性我应该从哪里得到呢？我也记不住那么多的属性值呀！其实我们也可以变通的，我们可以先导入，然后根据导出的文件来对比这些属性值就可以完成，下面就让我们来看下过程！

二， 环境描述

1，DC一台（2003系统,安装有office 2007）

2，域名是：TT.Com

3，建立了一个OU：TT，并在TT这个OU下建立了一个用户：

三， 使用csvde导出账号

微软默认提供了两个批量导入导出工具，分别是CSVDE(CSV目录交换)和LDIFDE(LDAP数据互换格式目录交换)，具体选择上述哪个工具取决于需要完成的任务。如果需要创建对象，那么既可以使用CSVDE，也可以使用LDIFDE，如果需要修改或删除对象，则必须使用LDIFDE。我们这里选择csvde！

1，打开cmd，更换目录到C盘根目录，方便我们查找文件，如图1，

Csvde –f user.Csv 将AD对象导出到名为user.csv的文件，-f 开关表示后面为输出文件的名字。

图1

2，以上导出的信息量很大，从图中可以看出有200个项目，这样会有太多干扰我们的一些信息，不方便我们来查找我们想要的东西，我们可以适当的加一点参数来导出我们最想要的信息，如图2，

说明：TT这个OU和用户alice（这个用户的一些属性被我填写了，比如职位，部门，分机等，需要什么属性就填写相关的项目，但为了更好的效果可以填写英文，因为中文导出后会出现乱码，当然，在导出的时候，后面加一个参数

–u也是可以解决的，但在后期我们编辑的时候不太方便，所以尽量使用英文作为模板）是我为了导出我们需要的属性值而建立的，这个无关紧要，只是要导出一个属性值的模板来让我们参考！从图中我们可以看到这次只导出了2个项目，比上次那个会清晰很多！当然，csvde的参数还有很多，但我们能够用到的确实不是很多，行了解更多的可以打“？”来查看

一、创建用户的方法创建用户的方法，常用的无外乎以下几种：

1. 利用AD用户和计算机（ADUC）。

2. 利用CSVDE批量建用户

3. 利用LDIFDE批量建用户

4. 利用脚本批量建用户

5. 利用for…..do…循环命令，批量建用户 以上是五种创建域用户的方法，但第一种只能创建单个域用户，其它四种是批量创建用户方法。在后四种指量创建用户方法中，哪一种更为简单呢？ CSVDE与LDIFDE批量创建用户的方法，需要有一个很好（主要是文件格式）的文档支持，这个文档编辑起来，非常的困难。脚本批量创建用户，需要有大量的程序量，不是写程序的管理员，很难搞定。for....do...dsadd user命令，批量创建用户方法，简单、实用。 本文介绍的是最后一种For... do循环命令，结合dsadd user命令批量创建用户。该简单、实用，推荐使用！二、收集企业的通讯录：三、编辑通讯录，并保存为.Csv格式说明：1、此文档保存格式为.Csv格式； 2、各列数值不能为空； 3、命令执行时，删除第1、2、3、4行； 4、各列对应的字段与命令见表中； 四、创建For... do循环命令（结合dsadd user命令） 命令格式： for /f "tokens=1,2,3,4,5,6,7,8,9,10,11 delims=," %a in (c:users.csv) do dsadd user "cn=%c,ou=UserTest,dc=techone,dc=com" -samid %d -upn %d -ln %a -fn %b -pwd %e -title %f -dept %g -company %h -tel %i -mobile %j -iptel %k -disabled yes 相关注明： 1、先用Excel表格做一个简单模版，将其保存为.csv格式！ 2、再用For命令结合dsadd 来完成批量创建用户！ 3、tokens=1,2,3,4,5,6,7,8,9,10,11 ：表示有11个变量（参数为表格内的11个参数，顺序为A/B/C/D/E/F/G/H/I/J/K 这11个参数见Csv表格）

delims=, ：表示分隔符为“，”

%a in (c:users.csv) ：表示变量从路径“c:users.csv”中取数据

dsadd ：添加命令

cn=%c,ou=UserTest,dc=baidu,dc=com ：表示所创建的用户名与创建位置

-samid %d -upn %d：表示登录名为变量d

-ln %a ：设置用户姓为变量a

-fn %b ：设置用户名为变量b

-pwd %e ：设置密码为变量e -title %f :设置职务为变量f -dept %g ：设置部门为变量g -company %h:设置公司为变量h -tel %i ：设置电话为变量i -mobile %j ：设置移动电话为变量j -iptel %k ：设置IP电话为变量k

-disabled yes ：表示导入以后为禁用状态 更多的参数，请参考dsadd user /? 五、在AD服务器上，执行以下步骤： 1、在AD管理工具中，创建一个OU，名为UserTest； 2、在CMD命令下，键入上述命令： 3、执行结果，见下图六、在AD管理工具，上刷新UsersTest，看到创建的相关用户。全部选中，然后开启用户。七、查看用户属性，相关属性值已存在。 八、抽样使用批量创建的域用户，登陆，结果正常。批量创建域用户，大功告成！

---