利用CSVDE和DSADD實現AD帳號批量匯入匯出

作為域管理員，有時我們需要批量地向ad域中新增使用者帳戶，這些使用者帳戶既有一些相同的屬性，又有一些不同屬性。如果在圖形介面逐個新增、設定，那麼需要的時間和人力會超出能夠承受範圍。一般來說，如果不超過10個，我們可利用ad使用者帳戶複製來實現。如果再多的話，就應該考慮使用使用命令列工具，實現批量匯入匯出物件。微軟預設提供了兩個批量匯入匯出工具，分別是csvde(csv目錄交換)和ldifde(ldap資料互換格式目錄交換)。

具體選擇上述哪個工具取決於需要完成的任務。如果需要建立物件，那麼既可以使用csvde，也可以使用ldifde，如果需要修改或刪除物件，則必須使用ldifde。本文不涉及使用csvde匯入物件。而是換另一種匯入匯出ad帳戶思路：使用csvde工具匯出ad帳戶到csv格式的檔案中，再使用for語句讀取該檔案，使用dsadd命令進行批量新增。

具體步驟：

一：使用csvde匯出帳戶

使用 csvde 匯出現有物件的列表相當簡單。

最簡單的用法是：

csvde –f ad.csv 將 active directory 物件匯出到名為 ad.csv 的檔案。–f 開關表示後面為輸出檔案的名稱。

但是必須注意，上述的用法是很簡單，但是匯出來的結果可能存在太多你不希望要的記錄和資訊。

如果要實現更精確的匯出記錄，可以使用 -d 和 -r 以及 -l 引數。

其中：-d 用來指定特定的搜尋位置和範圍

-r 用來指定特定的搜尋物件型別

-l 用來指定匯出物件的具體屬性

如：csvde –f users.csv –d "ou=users,dc=contoso,dc=com" –r "(&(objectcategory=person)(objectclass=user))" –l dn,objectclass,description

注意：如果使用csvde匯出的帳戶資訊中存在中文，會存在亂碼的可能，可以加-u引數來解決。

二：使用for命令和dsadd批量匯入帳戶

首先需要明確的概念是，要實現批量匯入帳戶，必須要存在乙個已包括多個帳戶資訊的檔案。沒有檔案，無法實現批量匯入。

假設之前已經通過csvde工具匯出過這樣的乙個檔案users.csv，且檔案內容如下

姓名全名登入名密碼

張,三, 張三, three.zhang,pass01

李,四, 李四, four.li, passo2

王,五, 王五, five.wang, pass03

劉,六, 劉六, six.liu, passo4

趙,七, 趙七, seven.zhao, pass05

有了上述格式的檔案後，我們就可以使用for命令來讀取檔案中的每條資訊並利用dsadd實現帳號新增。

具體語句如下：

c:/>for /f "tokens=1,2,3,4,5 delims=," %a in (uses.csv) do dsadd user "cn=%c,ou=

newusers,dc=contoso,dc=com" -samid %d -upn %[email protected] -fn

%b -ln %a -pwd %e -disabled no

作用：將上述檔案中五個帳戶新增到contoso.com域，名為newusers的ou中，且預設已啟用使用者。

其中：-samid為登入名

-upn為upn登入名

-fn為名

-ln為姓

-pwd為密碼

可以使用dsadd user /?檢視可以使用的不同屬性。

簡單解釋一下for語句

/f 表示從檔案中讀取資訊

tokens表示每行使用的記號，對應於後面的變數具體的值

delims表示每個字段之間的分隔符

利用CSVDE和DSADD實現AD帳號批量匯入匯出

利用CSVDE和DSADD實現AD帳號批量匯入匯出

利用CSVDE和DSADD實現AD帳號批量匯入匯出

利用CSVDE命令實現域使用者賬戶的批量新增示例

相關推薦