AD域的账户创建和设置

域安装完成后就需要创建用户，可以一个个导入，但一旦数量过多时，就会很麻烦，所以以下就记录批量的创建和设置。我将从组织单位（ou）、域用户（user）、域用户组（group）的顺序来写。

csv文件引用，可使用import-csv命令

PowerShell文件的格式为psl。当一行执行多个 PowerShell 命令，命令间用分号隔开

创建

移动

删除

查询

用命令取消"防止容器被意外删除"

创建

删除

创建

添加

删除

注：当有些用户没有加入组，该命令会有错误，但不会影响脚本运行。

一个网络管理员给公司新员工加入AD域的流程一般如下：

创建新用户账户：在Active Directory中创建新的用户账户，为新员工分配唯一的用户名和密码。

配置用户权限：根据员工的职务和需要的访问权限，将新用户添加到适当的安全组中，以便控制对公司网络和资源的访问。

配置电子邮件：如果公司使用Microsoft Exchange Server，网络管理员还需要在Exchange Server上创建新员工的邮箱，以便员工可以收发电子邮件。

配置终端设备：网络管理员需要为新员工的电脑和其他终端设备配置正确的网络设置和应用程序访问权限。

通知新员工：通知新员工其用户名和密码，以及如何登录公司网络和访问资源。

需要注意的是，在执行这些步骤之前，网络管理员可能需要获得新员工的一些基本信息，例如姓名、职位、部门等。此外，网络管理员还需要遵守公司的安全政策和最佳实践，确保新员工账户的安全性和可维护性。

---